文章列表
FireEye：IE再曝0day漏洞，国内暂未出现攻击
近日，国外安全公司FireEye宣布发现新型IE 0day漏洞攻击，该漏洞影响Windows XP和Windows 7系统上的英文版本IE浏览器。不过FireEye认为，其他语言版本的IE很可能也会被攻陷。目前国内尚未出现此漏洞攻击，不过Windows XP和Win7用户也需要高度警惕。图：国外安全公司FireEye曝光IE存在0day漏洞 据
程氏舞曲cms 又一 储存型xss
上次 的那个xss 提交乌云 后 ，官网果断修补了、、、but，貌似不太彻底啊。 直接说 方法吧~同样是修改 资料处。 火狐 修改下 post包提交CS_Name=aaaaaa&CS_Email=a%40qq.com&CS_Nichen=aaaaaa&CS_Sex=0&CS_City=%C1%C9%C4%FE%CA%A1&CS_QQ=111111111&CS_Qianm=<isindex type=image src=1 onerror=alert
乐彼多语言网上商店系统 储存型 xss
乐彼多语言网上商店系统 储存型 xss 彩笔文。。大牛绕道。。user/Profile.aspx没有过滤 html标签 修改资料 填写 "><script>alert(0)</script>管理 员后台打开 会员列表就会触发后台可以编辑 文件 抓包得到Host: xxxxxi.cnUser-Agent: Mozilla/5.0 (Windows; U; Windows NT 5.1; zh-CN; rv:1.9.2) Gecko
斯诺登曾说服几十名同事给他密码
消息人士称，前美国国家安全局外包商雇员斯诺登向媒体泄露的机密材料中，一部分是使用同事在无意中提供的用户名和密码获得的。熟悉美国政府调查泄密影响的一位消息人士称，多名向斯诺登提供登陆信息的雇员被找到、询问并调离岗位。另外一名消息人士指出，斯诺登可能说服了美国国家安全局位于夏威夷的区
黑客开发对Healthcare.gov发动拒绝服务攻击的软件
安全公司 Arbor Networks 发现了一个设计对奥巴马健保网站 Healthcare.gov 发动拒绝服务攻击的工具。开发者宣称，“ObamaCare 是对公民宪法权利的侮辱，我们有权行使不服从权利。”Arbor 的研究人员表示，没有证据显示 Healthcare.gov 上线以来遭到了严重的拒绝服务攻击，指出这个 DoS 工具传播并不广
微软再曝零日漏洞 黑客可用TIFF图片控制电脑
微软发布了一份2896666安全公告，介绍了本次远程代码漏洞的细节。微软公司表示：“如果攻击者成功利用该漏洞入侵了被攻击者的计算机，那么就会直接获取当前用户的权限。因此建议用户们使用非管理员权限用户进行日常使用，这样即使遭受到了攻击也不会遭受大更大的影响，不让攻击者拥有系统管理员权限。
比特币在线钱包服务遭攻击 黑客盗取比特币4100个
Inputs.io是2013年7月2日建立的一个比特币在线钱包商，虽然才运行几个月，但是在比特币社区中的口碑还是不错的，日前，国外黑客攻击了Inputs.io，并从中盗取了4100个比特币(折合130万美元)。Inputs.io提供比特币电子钱包服务(wallet service)，让用户可以简单的发送并收取比特币。该公司并宣称要成为「
kali-linux安装vmtools
我是新人刚来看到有基友在问kali-linux vmtools问题我这就写下我成功弄过apt-get install open-vm-tools apa-cache search vmware 查看与vmware相关的包带vm全装上 之后重启 完全无压力 各种好用之 VMware里鼠标移动很慢如果在Kali Linux的VMware虚拟机里，你的鼠标移动很慢或者反应很迟钝。尝试在Kali
开开点评(k.ai)主站 存储型XSS跨站漏洞
开开点评(k.ai)主站 存储型XSS跨站漏洞
搜狐(sohu.com)三处分站 多处反射型XSS跨站漏洞
搜狐(sohu.com)三处分站 多处反射型XSS跨站漏洞
