文章列表

全球最性感女黑客将在今年春季受审 面临40年监禁

关键字:女黑客北京时间3月6日消息,据国外媒体报道,素有“全球最性感电脑黑客”称号的俄罗斯女黑客克里斯蒂娜·斯韦琴斯卡娃(Kristina Svechinskaya)因在纽约实施了疯狂的互联网黑客行为之后,而将面临着法律的审判。据俄罗斯法律信息研究所(Russian Legal Information Agency)的消息称,针对克里

2013-3-6 14:29 17 5578
下载吧(xiazaiba.com)主站 反射型XSS跨站漏洞+路径泄露漏洞

下载吧(xiazaiba.com)主站 反射型XSS跨站漏洞+路径泄露漏洞

下载吧(xiazaiba.com)主站 反射型XSS跨站漏洞+路径泄露漏洞

2013-3-5 20:43 0 5289
多玩YY(duowan.com)某分服务器 弱口令数据库信息泄露漏洞

多玩YY(duowan.com)某分服务器 弱口令数据库信息泄露漏洞

多玩YY(duowan.com)某分服务器 弱口令数据库信息泄露漏洞

2013-3-5 20:39 0 5589

螳螂捕蝉黄雀在后

首先题目我是乱取的,文化水平差,不知道咋用词。呵呵一次逛Pentester 大牛博客,发现osmosis-kr-a-shopping-mall-systems-official-website此篇文章。pent是大牛啊,看题目是啥kr商城官网。于是就有了此文。虽然博主对图片都打了马赛克,但还是没有逃过我的火眼金睛。这里我提下我怎么分析出的ip。0x0

2013-3-5 15:44 22 5911
中国新闻网(chinanews.com)分站 SQL注入漏洞

中国新闻网(chinanews.com)分站 SQL注入漏洞

中国新闻网(chinanews.com)分站 SQL注入漏洞

2013-3-4 11:28 0 4905

Piwigo任意文件泄露和任意文件删除漏洞

Piwigo是用PHP编写的相册脚本。 文章作者: qing editPiwigo 2.4.6及其他版本没有正确验证install.php脚本的 'dl'参数值,在实现上存在安全漏洞,攻击者可利用这些漏洞查看受影响计算机上的任意文件,删除受影响应用上下文内的任意文件。=============================================================

2013-3-1 13:55 5 4096

RSA 2013:赛门铁克解密Stuxnet最新发现

据一位乐观的专家透露,虽然安全威胁的不断变化给IT安全专家们带来了巨大挑战,但是整个行业仍然取得了进步。在周二的RSA大会上,微软Trustworthy Computing 公司副主席Scott Charney称身份识别系统的技术浪潮、新的传输模式、逐年改进的操作安全证明公共和私有部门在安全领域需要创新动力。Charney在

2013-3-1 09:48 1 1932

美军网络战四大金刚:女少将辖下黑客战力最强

苏珊娜·奥特纳少将  得克萨斯州拉克兰空军基地  就作战部队而言,美军各军种均设有网络作战司令部和部队,统归美军网络战司令部指挥。虽然目前在公开媒体上美军很少提及参与网络攻击的实战案例,但从美军主导或参与的近几场军事冲突、阿拉伯之春运动中都或多或少的可以看到美军有组织的网络攻击痕

2013-2-28 17:18 3 2150

俄黑客在ATM机上玩《愤怒的小鸟》

  据中新社电 如果某天你去自动提款机准备取钱,结果机器突然蹦出《愤怒的小鸟》画面,让你打通才能取款的话,会不会让人很抓狂?不要觉得这是玩笑。俄罗斯一家安全研究机构的黑客达人就成功的破解了一台银行ATM取款机,让你可以畅玩《愤怒的小鸟》。  在这段视频中,可以看到达人破解了一台ATM机

2013-2-28 17:13 10 5179

ISAPI后门与代理研究

版权归T00ls与本人共同所有,转载请联系T00ls管理员0x01 ISAPI介绍ISAPI(Internet Server Application Programming Interface)作为一种可用来替代CGI的方法,是由微软和Process软件公司联合提出的Web服务器上的API标准。ISAPI程序和CGI程序完成类似的功能,但是实现方法不同。关于ISAPI更为详尽的介

2013-2-28 00:04 114 21285