文章列表
OWASP中国发布移动应用安全检测基准
2014年9月25日上午，OWASP中国在北京国家会议中心召开新闻发布会，发布《移动应用安全检测基准》，同时宣布OWASP中国组织架构优化方案。移动终端正在以令人惊讶的速度影响和改变我们的生活。无论是个人还是企业，总能够从海量的APP找到自己的需要，其中优秀的APP甚至引领和改变我们千百年来的思维习惯
XDCTF2014来了~
竞赛简介 大赛由电子信息攻防对抗与仿真技术教育部重点实验室、网络行为研究中心、信息安全竞赛基地和西电信息安全协会主办，以交流安全技术、提高攻防技能为宗旨。 2010年举办第一届面向西电校内的比赛； 2011年面向全国举办了第二届攻防大赛，吸引了来自中山大学、同济大学等知名高校和启
bash代码注入详解
Shellshock (CVE-2014-6271)其实就是向环境变量中注入了一段代码 echo Bash is vulnerable。关于其中的原理我会在后面给出。很快，CVE-2014-6271的官方补丁出来的了——Bash-4.3 Official Patch 25。AfterShock – CVE-2014-7169 （又叫Incomplete fix to Shellshock）但随后，马上有人在Twitter上发贴
当当网(dangdang.com)多处分站xss反射型跨站漏洞
当当网(dangdang.com)多处分站xss反射型跨站漏洞
新发现Bash软件安全漏洞 威胁恐比“心脏流血”更大
原文地址：http://www.cnbeta.com/articles/331569.htm据路透社报道，网络专家周三警告称，他们在广泛使用的Linux软件Bash中新发现了一个安全漏洞。该漏洞对电脑用户构成的威胁可能比今年4月发现的“心脏流血”(Heartbleed)漏洞更大。Bash是一款软件，被用于控制众多Linux电脑上的命令提示符。安全专家
猥琐方式拿下公司局域网管理权限
来了家新公司，联通的网，速度各种慢，而且不能换IP和MAC，否则就没网了。慢就慢吧，可以忍，可是部门来了新人，需要电脑，好容易盼了一周时间网管终于把电脑给配好了，可新上的电脑，死活上不去网。看来是MAC过滤+IP绑定，只有找公司网管了。话说这位网管此前一直电话联系，没见过面，就连去拿电脑的
壹传媒网站遭黑客入侵，数十万用户数据遭泄露
周二在国外某黑客论坛发现，香港媒体大亨壹传媒(nextmedia.com)数十万用户账号信息泄露，包括邮箱，密码和手机号在内的账户信息被发布到了论坛上(https://evilzone.org/news-and-announcements/nextmedia-data-leakage)。发布这些账号信息的注册用户表示，用户数据超过50万，更新时间截至2014年9月，验
工信部开微博啦！
今天下午，认证信息为“工业和信息化部信息中心”的微博账号@工信微报正式上线。根据新浪科技的报道，这正是工业和信息化部的官方微博。工信部表示在这个微博上，将及时为大家解读工业和信息化领域重大政策，发布权威数据和资讯，提供实用知识和服务。据了解，“工信微报”微博将突出权威、实用、亲民
苏宁易购(suning.com)主站反射型xss跨站漏洞
苏宁易购(suning.com)主站反射型xss跨站漏洞
京东商城(jd.com)主站存储型xss跨站漏洞
京东商城(jd.com)主站存储型xss跨站漏洞
