文章列表
安卓系统爆重大安全漏洞 可创造虚假ID
据国外媒体报道，根据今日发布的一项研究，谷歌的安卓操作系统可能存在安全漏洞，这将使得黑客可以冒充被信任的应用程序并潜在的窃取你的手机或平板电脑信息。本质问题在于安卓检查——或者确切来说是不检查——某些应用程序真实性的方式，因此这一漏洞也获得了一个醒目的名字——“假ID”，做公司移动
PayPal支付缺陷造成谎称支付额度漏洞
近日，白帽子Jan Kechel发现了PayPal存在谎称支付额度的漏洞，并证明这可能会并被利用来进行诈骗。Jan Kechel给出的Demo：http://lvps91-250-100-5.dedicated.hosteurope.de:43926/作者在页面上给出了详细的步骤和解释，首先点击“start step 1”会转向一个1欧元的PayPal“快捷支付“页面：当确认支付
21CN(21cn.com)某分站反射型XSS跨站漏洞
21CN(21cn.com)某分站反射型XSS跨站漏洞
哇哈哈(wahaha.com.cn)某分站sql注入漏洞
哇哈哈(wahaha.com.cn)某分站sql注入漏洞
安居客(anjuke.com)某分站sql注入漏洞
安居客(anjuke.com)某分站sql注入漏洞
39健康网(39.net)某分站url跳转漏洞
39健康网(39.net)某分站url跳转漏洞
前程无忧(51job.com)多个分站反射型XSS跨站漏洞
前程无忧(51job.com)多个分站反射型XSS跨站漏洞
![[译文]当windows遇上php——路径爆破](https://cn.t00ls.com/attachments/month_1407/1407251518d943e12af75a0f83.png)
[译文]当windows遇上php——路径爆破
//翻译老外的文章。//原作者： ONsec – security research team//译者：音符th1nk.info] from XDSEC&BTC1.开场白此次所披露的是以下网页中提出的问题所取得的测试结果：http://code.google.com/p/pasc2at/wiki/SimplifiedChinese<?phpfor ($i=0; $i<255; $i++) {$url = '1.ph' . chr($i);$tmp = @fil
贵州警方侦破特大网络赌球案 抓获嫌犯20人
2014年7月2日10时，贵阳市公安局向媒体通报，在全球关注的世界杯大赛期间，警方侦破一起特大网络赌球案，这起涉案金额超8000万元人民币的特大网络赌球案件，警方抓获犯罪嫌疑人20名，收缴涉案车辆14台、涉案电脑20台，现金30余万元，冻结涉案资金280余万元。 在世界杯开幕前夕，根据过去岀现过的去
中国电信(189.cn)某地某分站后台弱口令漏洞，可Getshell
中国电信(189.cn)某地某分站后台弱口令漏洞，可Getshell
