文章列表
linux下运行中国菜刀
本来一直在等官方放出来linux版的，结果官网都已经关了o(╯□╰)o 秉承毛主席的思想：自己动手，丰衣足食，于是就自己尝试着移植了，没想到居然成功了试验环境：BT5 R3 + 官方最后更新的菜刀BT5 R3默认的wine版本是1.2.2，其他版本未尝试，应该可以root@bt:~# wine --versionwine-1.2.2特别注意：菜
Google宣布提升SSL证书密钥长度
日前，谷歌公司宣布已经计划在2013年底将SSL验证系统进行升级，将密钥长度提高到2048位，以加强其SSL的安全性。 谷歌公司的信息安全工程师Stephen McHenry提到，将在今年8月1日开始切换新的2048位证书 。详情点击 http://url.cn/FuqJ3k
纽约时报：中国民间黑客不容小觑[转]
在本月一个拥挤的贸易展会上，像前述南京Xhunter软件公司销售人员这样的高调推销并不少见，参加展会的有中国的执法官员，还有那些渴望获得政府合同、为其提供警用设备和服务的企业家。这名推销员表示，“我们能够精确定位任何在网上散布谣言的人。”他所在公司提供的服务包括监听网络对话，以及查明谁
菲律宾黑客讨饶为哪般 DNS被控难抵挡
迄今为止，中国台湾和菲律宾就渔船枪击事件的谈判还未平息，菲律宾方面态度依然强硬。不过，在两地民间黑客战争中，菲律宾黑客已经公开求饶：“请对准菲政府，别再搞我们了”。此前，在这场黑客战争中，先是菲律宾黑客攻击了中国台湾政府网站，导致后者多个官方网站一度不能正常连网，接着，台湾黑客也
MetInfo_v5.1.3任意文件上传漏洞
MetInfo 23号发布了新版本5.1.5，修补了本文提到的漏洞，当然严格来说应该是任意变量覆盖漏洞....ps：欢迎各种形式转载，首发t00ls.net注：请勿利用本文内容从事一切非法活动，否则后果自负author:my5t3ry废话不多说，看代码：include\common.inc.php 20 - 39$db_settings = parse_ini_file(ROOTPATH.'
discuz x 最新后台getshell
原帖地址内容：http://zone.wooyun.org/content/3894用户 - 用户栏目 - 栏目分组 抓包Content-Disposition: form-data; name="settingnew"改为Content-Disposition: form-data; name="settingnew"访问/home.php?mod=spacecp&id=../../robots.txt%0057 ***********************************************
Struts2远程代码执行漏洞分析（S2-013）
微博看到的所以转来 by 空虚浪子心 http://www.inbreak.net 微博：http://t.qq.com/javasecurity摘要Apache官方的struts2产品，最近出了一个远程代码执行漏洞，编号“S2-013”，目前是0DAY，官方没有修补方案出现。http://struts.apache.org/development/2.x/docs/security-bulletins.html — （公告）
phpcms_v9.3.2某管理模块逻辑校验漏洞
在文件\modules\sms\sms.php中：class sms extends admin { function __construct() { $this->log_db = pc_base::load_model('sms_report_model'); $this->module_db = pc_base::load_model('module_model'); $this->member_db = pc_base::load_model('member_model'); //获取短信平台配置信息 $siteid
Android平台下Mysql注入工具DroidSQLi
吊丝工具DroidSQLi是Android下的第一个自动化MySQL注入工具。它可以让你对基于MySQL的Web应用程序进行SQL注入攻击测试。DroidSQLi支持以下注入技术： - 基于时间注入- 盲注- 基于错误注入- 普通注入它会自动选择使用最好的技术，并采用一些简单的方法躲避滤器。下载地址https://play.google.com/store/
优酷网(youku.com)多个分站 多处反射型XSS跨站漏洞
优酷网(youku.com)多个分站 多处反射型XSS跨站漏洞
