文章列表

Web安全回复10次

跟风_thinkSNS

http://9.9.9.128/index.php?app=public&mod=Search&t=1&a=public&k=asd%27%29+union+select+1+into+outfile+%27c%3A%2F2.txt%27+%23爆路径index.php?act=userlist&app=widget&mod=乌云众测的，估计已经被挖滥了

2013-4-8 18:08 10 4001

Web安全回复21次

thinksaas

http://xxxxxxxxxxxxx/index.php?app=witkey&ac=index&sort_industry=&sort_good_type=2over

2013-4-8 13:37 21 5279

渗透测试回复67次

【庆祝土司重开】物理入侵医院网银终端

#作者小飞# fei@90sec.org＃土司当时维护，先发在90sec上非转载由于此种终端机是在役设备，所以危害十分大，并且涉及银行卡操作，请素质！本文仅供交流学习清明节一大早就跑到协和医院去看病命苦啊挂号划价，人暴多忽然，看到诊室外面有个终端设备于是乎， YD的攻击开始了额貌似还是跟建

2013-4-7 21:54 67 7899

Web安全回复70次

wooyun test的重测试是这程序结果我申请没让我进听朋友说是这个我就大概看了下就发现个getshell反正重测那么多黑客肯定到时候有人挖出来还不如放出来{:6_445:} attachaction.class.phppublic function capture(){error_reporting(0);//解析上传方式$query_string=t($_SERVER);parse_str($query_st

2013-4-7 20:35 70 9400

详细分析韩国网络攻击

日前，美国安全公司fireeye针对最近韩国遭受的网络攻击做出了一系列分析，在此次网络攻击行为中，使用的恶意软件通过直接访问\\.\PhysicalDrive来破坏硬盘的引导记录（MBR），而且可以删除硬盘上的文件。另一方面，该恶意软件是基于时间触发的，在特定的时间2013年3月20日下午14:00开始检查系统的Wind

2013-3-22 11:41 1 2117

博客园(cnblogs.com)某分站多个存储型XSS跨站漏洞

2013-3-21 16:24 0 4759

央视网(cntv.cn)央视搜索分站反射型XSS跨站漏洞

2013-3-21 16:22 1 5198

在线笔记Evernote继微软后成最新遭黑客攻击目标

在线笔记服务Evernote日前在一份安全公告中称，其网络遭到了不明身份黑客攻击，与账户有关的用户名、电子邮件及Evernote密码数据遭侵袭，但目前尚无证据显示Evernote为用户储存任何资料遭到非法访问、更改或者遗失。继微软、苹果、Facebook和Twitter之后，拥有大约5000万用户、提供在线笔记服务的Evern

2013-3-21 14:09 2 1805

韩国：朝鲜黑客利用中国网络攻击韩国

21日，广播通信委员会(简称广通委）网络政策局局长朴载文在广通委大楼举行记者会，介绍对农协计算机系统的分析结果。（韩联社）　　大公网3月21日讯据韩联社报道，民官军联合应对小组（以下简称“联合应对组”）21日举行记者会时表示，对农协的计算机系统进行分析后发现，中国的IP地址（101.106.25.10

2013-3-21 14:07 4 2871