文章列表
据传 中国放话让泄密者离境[纽约时报]
据传，中国政府作出最终决定，让前美国国安局泄密者爱德华斯诺登周日离开香港。相关人士透露，解决了关于斯诺登的中美外交纠纷。香港政府坚持这是香港独立法律的决定，但有消息，中国政府积极运作，安排斯诺登出境。从天朝的角度上，斯诺登的离境解决了两个关注点：防止中国关系因斯诺登事件而恶化；如
科普第二篇：%00文件上传漏洞
在讲%00上传之前有必要提一下BS双方数据交换的四种方式一:get方式,比如在地址栏访问:http://127.0.0.1/x.asp?&aaa=bbbGET /1.asp?aaa=bbb HTTP/1.1Accept: image/gifAccept-Language: zh-cnUA-CPU: x86Accept-Encoding: gzip, deflateUser-Agent: Mozilla/4.0 (compatible; MSIE 7.0;)Host: 127.0.0.1C
不要随便和别人交换图片链接
好像帖子只能发在这...小菜文章 大牛可以飘过了 就一个nginx解析 就当娱乐文章看吧 但是分享是成长的过程 {:7_476:} 这篇文章没什么技术性，用到的方法也没什么独特的，凑合看吧但是告诉我们 不要随便与别人交换图片连接看到管理说把内容贴出来 其实我就怕的是有时候图片多 网速又不好再加上难编辑
科普第一篇：access注入中%00作为截断符的原理
话说笔者已经有七八年的时间没有搞站了最近比较悠闲，跟朋友聊起来觉得有必要复习下，于是写了几篇科普的文章，欢迎大家拍砖。（由末日代发）-----powered by hi_heige第一篇：access注入中%00作为截断符的原理%00其实有两种方式一种是二进制的0x00一个字节,还有一种是字符串"%00"三个字节.在asp中requ
中国移动(10086.cn)积分商城权限判断错误可致数百万用户信息(手机身份证)泄露
中国移动(10086.cn)积分商城权限判断错误可致数百万用户信息(手机身份证)泄露
安智网(anzhi.com) 信息泄露漏洞 可致多站点源码泄露
安智网(anzhi.com) 信息泄露漏洞 可致多站点源码泄露
新浪(sina.com)eladies、lists两处分站 反射型XSS跨站漏洞
新浪(sina.com)eladies、lists两处分站 反射型XSS跨站漏洞
久游网(9you.com)某系统 存储型XSS跨站漏洞 导致盲打
久游网(9you.com)某系统 存储型XSS跨站漏洞 导致盲打
优酷网(youku.com)搜索分站 反射型XSS跨站漏洞
优酷网(youku.com)搜索分站 反射型XSS跨站漏洞
国际黑客组织再入侵朝网站 拟公开朝导弹资料
【环球网报道】据韩国《朝鲜日报》6月20日报道，国际黑客组织“匿名者”(anonymous)在某著名视频网站上公开了一段视频，声称成功入侵朝鲜网站并已获得导弹情报，将于25日向全球公开相关资料。在视频里，一位戴着面具的人说，“已成功渗透进你们(朝鲜)的内联网，可以清楚地看到导弹、居民和军事方面的主
