文章列表
中国联通(10010.com)某分站下载url跳转漏洞，软件下载可控
中国联通(10010.com)某分站下载url跳转漏洞，软件下载可控
爱奇艺(iqiyi.com)CSRF漏洞，可刷订阅粉丝
爱奇艺(iqiyi.com)CSRF漏洞，可刷订阅粉丝
某省贵金属交易中心(pmec.com)官网sql注入漏洞
某省贵金属交易中心(pmec.com)官网sql注入漏洞
联想(lenovo.com)某分站弱口令+任意文件上传漏洞，可GETSHELL
联想(lenovo.com)某分站弱口令+任意文件上传漏洞，可GETSHELL
大众点评(dianping.com)主站反射型XSS跨站漏洞
大众点评(dianping.com)主站反射型XSS跨站漏洞
乐视网(letv.com)某分站反射型XSS跨站漏洞
乐视网(letv.com)某分站反射型XSS跨站漏洞
SyScan360安全大会将揭秘苹果“越狱”漏洞
最近，国人已经成功越狱iOS 7.1.1的消息不胫而走，一直以来，我们所使用的越狱工具全都是出自国外黑客之手，当然国人过去也有参与过。然而在北京时间6月24日凌晨，当大家还在观看世界杯时，来自国内的黑客团队“盘古”终于完成了这一里程碑，其自制的iOS 7.1.1完美越狱工具盘古也正式对外发布，而dm557
“黑客特攻组”落网
福建安溪的陈金福今年27岁，偶然机会，他得知有人通过黑客技术攻击他人网站，再挂上特定的跳转代码帮赌博网站做推广来赚取报酬。苦于技术不精的他便在网上请蒋君宁、崔义与自己一起从事这项“事业”，并提出了提供食宿、定期发薪等“优厚条件”。 24岁的蒋君宁是广东湛江人，接触到黑客渗透技术后，
POS Machine Vendor Warns of Possible Payment Card Breach at Restaurants
Due to the better track inventory and accuracy of records, Point-of-sale (POS) systems are being used in most of the industries including restaurants, lodging, entertainment, and museums around the world. It can be easily set-up depending on the nature of the business.Despite tha
关于sqlmap的tamper一点心得
看到论坛里一些文章写过关于sqlmap的tamper的，也许是sqlmap太好用了的原因吧，不乏一些人去翻译搜集整理它的一些东西，有人就把tamper目录下面的所有脚本进行了搜集整理。还有做成excel表格方便查阅的。 前一段我在做一个站的时候，遇到了waf，防护还挺严，sqlmap跑不出来，手工测试发现很多关键
