文章列表
新浪微博(weibo.com) 反射型XSS跨站漏洞
新浪微博(weibo.com) 反射型XSS跨站漏洞
新华网(xinhuanet.com)某分站 root权限SQL注入漏洞
新华网(xinhuanet.com)某分站 root权限SQL注入漏洞
搜狗(sogou.com)主站 反射型XSS跨站漏洞
搜狗(sogou.com)主站 反射型XSS跨站漏洞
Joomla Components com_newssearch SQL Injection
######### Exploit Title: Joomla Components com_newssearch SQL Injection Vulnerability# Author: Cloudx# Facebook Profile: www.fb.me/cloudmrx# Web Site : www.tifa-team.com# Category:: webapps# Google Dork: inurl:"com_newssearch" & "cid="# platform : php# Vendor: None# Download : Se
研究人员将在Blackhat 2013上讲解如何30秒破解SSL
Salesforce和Square工程师Angelo Prado和Neal Harris将在Blackhat USA 2013上发表《SSL，30秒破解-超越CRIME》的议题。他们将演示一个工具，在不破坏用户通信的基础上，通过旁信道漏洞在30秒内获取SSL中的全部信息，包括会话标识、CSRF和OAuth令牌以及ViewState隐藏值。如上所述，具体的攻击实现方法将
Sqlmap实战渗透系列教程
很久没有发帖了，一直没有时间，最近有空了就做了一个sqlmap的系列教程送给大家。下载地址： 奋起吧，t00ls，求甩JB
Carberp源代码泄露后续——黑掉黑客
上周，价值连城的银行盗号软件Carberp源代码遭泄露，高达1.8个G的数据，全球同行都在纷纷研究它的恶意代码。然而，一位法国的安全研究人员Steven K发现了独特的东西。他发现了Carberp自身的控制台存在很多安全漏洞。其中包括IP地址欺骗和远程代码控制。研究人员发现了Carberp’s Panel中“data”这个变
针对莱特币的新木马被发现
比特币(Bitcoin)是一种由开源的P2P软件产生的电子货币，随着近年来汇率的暴涨，以及越来越多的电子商务支持比特币，使得越来越多的人投入到矿工的生涯中，莱特币（litecoin）与比特币技术原理大致相同，近年来，越来越多的犯罪分子盯上了电子货币。日前，ESET研究人员发现针对莱特币（Litecoins）的新
黑客：站在十字路口的孤独者
说在前面：本文有感而发，并无对任何人和产业的诋毁。只是说说自己内心对选择的一点感触，请各位不要对号入座。十年前，别人说我是个黑客，我会觉得很骄傲；十年后，有人说我是黑客，我会立刻纠正他。十年前，可以随意看到身边的人意气风发的给人讲自己是个黑客，做过哪些入侵；十年后，曾经圈内叱咤风
黑客入侵香港中文大学网页 盗63名师生资料
中新网7月3日电 据香港《星岛日报》报道，黑客入侵香港中文大学网页。警方表示，2日发现该校机械与自动化工程学系网页服务器被非法入侵，有63名师生的个人资料被转载至另一境外网站。案件正在调查中。 香港警方商业罪犯科科技罪案组人员昨晨进行网上巡逻时，发现中大机械与自动化工程学系的网页系统
