文章列表
mysql大整数溢出报错--教科书般的注入教程
早上刷了刷推特，看到mysql的一个新型报错。就过去看了看。注入方式倒不是很新颖，主要内容挺充实的。适合新手学习。建立起框架体系。就翻译下关键点，随便谈谈自己的理解吧。作者:Osanda Malith是的，exploit-db 那篇 mysql insert delete update 注入的paper就是他写的。14年5月。作者授人以渔，从挖
百度(baidu.com)某分站存储型xss跨站漏洞
百度(baidu.com)某分站存储型xss跨站漏洞
希财网(csai.cn)某分站url跳转漏洞
希财网(csai.cn)某分站url跳转漏洞
美联手多国打击网络犯罪 关闭最具威胁黑客论坛
美国司法部表示，美国当局与国外执法官员关闭了黑客网上论坛“Darkode”，12名嫌疑人被指控。 据报道，联邦检察官西克顿在匹兹堡标宋，Darkode是黑客犯罪分子的蜂巢，是全球约800个网络犯罪集中的论坛中，对美国境内电脑数据安全构成最严重威胁的一个。 据悉，此次调查由联邦调查局和匹兹堡联邦
台湾及香港的执法机构联系Hacking Team组织详情曝光
根据被黑客公开的Hacking Team内部邮件，台湾以及香港的执法机构都曾联络过Hacking Team。香港立法会议员莫乃光在其Facebook上称，香港廉政公署的一位调查主任去年联系了Hacking Team，对该公司的伽利略远程控制工具表达了兴趣，要求演示。莫乃光已经递交申请要求对后续情况作出说明，询问是否利用间谍
T00ls开通官方悬赏版块，T00ls勋章功能调整
一、T00ls开通官方悬赏版块为更好的促进会员技术的实质性提高，提升T00ls的整个技术氛围。经T00ls管理组研究商讨，决定开设官方悬赏版块。走在技术论坛的名气下，也算是一种小的创新。一方面，能够解决T00ls会员的经济问题（也在考虑更多合法赚人民币的思路，大家出谋划策），另一方面，也能够解决T00l
尚客优(thankyou99.com)主站多处存储型xss跨站漏洞
尚客优(thankyou99.com)主站多处存储型xss跨站漏洞
我爱我家(5i5j.com)多个分站sql注入+信息泄露+权限绕过漏洞合集
我爱我家(5i5j.com)多个分站sql注入+信息泄露+权限绕过漏洞合集
九维网(9wee.com)多个分站sql注入+文件上传漏洞，可Getshell
九维网(9wee.com)多个分站sql注入+文件上传漏洞，可Getshell
中国Hacker20年 从寂寞到喧嚣
在Lamo攻击过的名单上包括雅虎、花旗银行、美国银行等，白帽子这么干是合法的，因为他们受雇于公司，但是 Lamo 这么做却是犯法的。”在一本介绍国外信息安全的杂志上，Adrian Lamo 被誉为世界五大黑帽子黑客。在他的“战绩”上，包括65000美元的罚款，一级六个月的家庭禁闭和缓刑。Lamo 的困境是全球Ha
