文章列表
WordPress < 3.6.1 PHP 对象注入漏洞
0x00 背景当我读到一篇关于Joomla的“PHP对象注射”的漏洞blog后，我挖深了一点就发现Stefan Esser大神在2010年黑帽大会的文章：http://media.blackhat.com/bh-us-10/presentations/Esser/BlackHat-USA-2010-Esser-Utilizing-Code-Reuse-Or-Return-Oriented-Programming-In-PHP-Application-Exploits-s
CM负责人称安卓手机不需要root
说到Android手机，不得不提的一个技术名词就是root，有了root的权限之后，用户可以对手机进行最大程度的定制，可以卸载第三方rom 中不需要的预安装应用，可以控制每个应用的权限，限制隐私的泄漏。然而，谷歌最新的Android 4.3系统很有可能要跟这个名词说拜拜，因为它已经增强了安全功能，并限制了用户
阿根廷警方展开“僵尸行动”抓获“超级黑客”
民网9月14日讯 据阿根廷中闻网消息，阿根廷国家安全部13日公布警方 “僵尸行动”的现场视频，联邦警察破获了一个通过攻击网银和在线游戏进行电子诈骗的犯罪团伙，其团伙头目是一名19岁的“超级黑客”。 该团伙由7名成员组成，他们通过黑客手段，入侵在线转账和网络游戏的安全系统，进行网络金融欺诈
言情小说吧(xs8.cn)某分站 存储型XSS跨站漏洞 ★☆★社长XSS漏洞连载之十★☆★
言情小说吧(xs8.cn)某分站 存储型XSS跨站漏洞 ★☆★社长XSS漏洞连载之十★☆★
中华网(china.com)某分站 存储型XSS跨站漏洞 ★☆★社长XSS漏洞连载之九★☆★
中华网(china.com)某分站 存储型XSS跨站漏洞 ★☆★社长XSS漏洞连载之九★☆★
21CN(21cn.com)某分站 存储型XSS跨站漏洞 ★☆★社长XSS漏洞连载之八★☆★
21CN(21cn.com)某分站 存储型XSS跨站漏洞 ★☆★社长XSS漏洞连载之八★☆★
华声在线(voc.com.cn)某分站 存储型XSS跨站漏洞 ★☆★社长XSS漏洞连载之七★☆★
华声在线(voc.com.cn)某分站 存储型XSS跨站漏洞 ★☆★社长XSS漏洞连载之七★☆★
德安全专家破解GSM加密算法 GSM网络破解 监听全球40亿部手机
CSDN综合国外媒体报道，德国研究人员卡尔斯滕诺尔(Karsten Nohl) 在12月27日于柏林举行的安全技术会议Chaos Communication Congress上所做的名为GSM：SRSLY？的讲座上演示，他本人已破解了GSM（全球移动通信系统）技术的加密算法。GSM最初开发于1988年，迄今已有21年的使用历史，目前全球80%约35亿部在
地下论坛出售PHP DDOS攻击脚本
分布式拒绝服务攻击（DDoS）是目前黑客经常采用而难以防范的攻击手段。它的英文全称为Distributed Denial of Service。最近两个例子就是.cn域名解析大面积瘫痪，国家域名解析节点遭受到拒绝服务攻击，另外一个就是freebuf前两天遭受到的DDOS攻击，由于该攻击的复杂性，所以现今很难说有最有效的防御方
存在漏洞的Java及Flash版本使用者众多
众所周知的是Java和Flash历来被攻击者所青睐，这多亏了它们巨大的装机量和众多的安全问题。但与此同时被攻击者所定为目标的用户们却没有这么乐观，如最新的数据显示只有19%的商业客户运行着最新版本的Java程序，同时也有25%的用户运行着至少6个月以前的Flash版本。 这些被Websense于8月份历时4周所
