文章列表
2013中国互联网安全大会
为更好地应对互联网安全挑战，交流最新的安全技术与解决方案，国内规模最大的信息安全专业会议——2013中国互联网安全大会将于2013年9月23-25日在北京举行。此次大会由国家互联网应急中心指导，360公司主办， 得到网络安全应急技术国家工程实验室、OWASP、Gartner等知名机构的支持与深度参与，同时引入
攻击.CN域名黑客在青岛被抓
事件经过：25日凌晨零时左右，国家域名解析节点受到拒绝服务攻击，受到影响的涉及大量.cn域名网站。CNNIC当日约十点半左右发出通告称，经CNNIC处置，至2时许，服务恢复正常，凌晨3时通过官微发出通告。凌晨4时许，国家域名解析节点再次受到有史以来最大规模的拒绝服务攻击，部分网站解析受到影响，导致
【我爱T00LS】B2BBuilder头注入后台任意代码执行
看到小伙伴们都在B2Bbuilder 我也凑个热闹0x1 头注入Include/function.phpfunction getip(){if (isset($_SERVER)) {if (isset($_SERVER)) { $realip = $_SERVER;} elseif (isset($_SERVER)) { $realip = $_SERVER;} else { $realip = $_SERVER;}} else {if (getenv("HTTP_X_FORWARDED_FOR")) {
中国电信(189.cn)某省某推广平台 struts2命令执行漏洞 root权限
中国电信(189.cn)某省某推广平台 struts2命令执行漏洞 root权限
人人网(renren.com)某分站 dedecms SQL注入漏洞
人人网(renren.com)某分站 dedecms SQL注入漏洞
Google将用新的追踪技术取代Cookies
Google 称他们正在考虑建立自己的匿名标示符，以取代 cookies 追踪用户行为。作为全球最大的搜索引擎，如果 Google 的这项目前仍然处于早期阶段的计划进展顺利的话，可能会造成目前严重依赖于 cookies 定向推送广告的在线广告行业发生巨大变化。Google 的这项计划可能会给数字广告产业链造成损害。尽管
日本与东盟将加强技术合作 应对网络黑客攻击
资料图：美日联合军演中，日本自卫队员正在使用电脑上网 据日本《产经新闻》9月22日报道，针对网络安全问题，日本政府与东盟(ASEAN)计划于2014年起确立相关合作机制，“当相关国家电脑终端遭到黑客攻击时”，采取共同应对措施。 报道称，日本政府将于12月在东京举行由东盟(ASEAN)十国首脑与日本
iOS7再曝安全漏洞 可绕过iPhone锁屏打国际长途
在苹果旗下最新移动操作系统iOS 7仅仅放出2天的时间里，就已经有网友发现了iOS 7锁屏状态下利用控制中心来查看设备多任务运行的漏洞。苹果表示，公司已经知道这个漏洞的存在，修复工作正在进行中。苹果公司发言人特鲁迪-穆勒(trudy muller)则表示：“我们对用户的安全非常重视，目前已经开始着手处理这
IE浏览器0day促使微软发布紧急补丁
在过去的四个月中，微软第一次发布了一个修补IE浏览器漏洞的紧急补丁。 这是因为IE 8和IE 9的利用程序已经在野外被发现。但是这并不意味着IE6、7、10和11的用户们是安全的。只有Server版本的Windows平台是不受影响的，由于这些平台上搭载的IE被默认运行在限制模式。但是如果你取消了限制模式，这同样会
攻击JavaWeb应用[1-7]
攻击JavaWeb应用-JavaEE 基础攻击JavaWeb应用-CS交互安全攻击JavaWeb应用-SQL注入攻击JavaWeb应用-SQL注入攻击JavaWeb应用-MVC安全攻击JavaWeb应用-程序架构与代码审计攻击JavaWeb应用-Server篇AttackJavaWeb.swf-----------------------------------------------------------------------------------
