文章列表

2013 Pwn2Own黑客大赛将于3月6日-8日举行

pwn2own是世界上最著名的黑客大赛之一，由安全研究机构TippingPoint DVLabs赞助，到今年为止已举办了五届。Zero Day Initiative (以下简称ZDI)透露了一些关于pwn2own 2013的一些细节。与以往的赛事可能有些区别，2013年的pwn2own黑客们的目标仍是4大主流网页浏览器——IE、Firefox、Chrome和Safari，但

2013-2-14 14:42 10 4409

新浪(sina.com)乐库反射型XSS跨站漏洞

2013-2-10 14:58 0 5177

Dedecms 注入漏洞

在 include/shopcar.class.php中先看一下这个shopcar类是如何生成cookie的 function saveCookie($key,$value) { if(is_array($value)) { $value = $this->enCrypt($this->enCode($value)); } else { $value = $this

2013-2-10 14:48 30 5967

铁路客户服务中心(12306.cn)dynamic分站反射型XSS跨站漏洞

2013-2-9 16:48 1 5778

大旗网(daqi.com)公益分站博客存储型XSS跨站漏洞

2013-2-9 16:40 2 5293

【小布什电脑遭黑客入侵】

美国广播公司报道，美国前总统小布什的电脑近来发现遭黑客入侵一些机密邮件及其与家人朋友的通信等信息被盗取。此前，这个不明黑客在网上披露了部分盗取的布什家族相关照片其中包括老布什住院期间拍摄的照片。同时被盗的还有布什家族及政要的电话号码、住址甚至安全密码。

2013-2-9 04:23 15 5397

九种突破IDS入侵检测系统的实用方法

入侵检测系统，英文简写为IDS，顾名思义，它是用来实时检测攻击行为以及报告攻击的。如果把防火墙比作守卫网络大门的门卫的话，那么入侵检测系统(IDS)就是可以主动寻找罪犯的巡警。因而寻求突破IDS的技术对漏洞扫描、脚本注入、URL攻击等有着非凡的意义，同时也是为了使IDS进一步趋向完善。　　Snort

2013-2-8 19:37 13 4415

Web安全回复28次

VBMCMS（维维招生网系统） getshell 0day

作者:LiukerMy Blog: http://www.liuk3r.com前言：经历过账号被BAN 怕了所以果断发帖顺便当作给大家的新年礼物正好昨天碰到一站发现了这个蛋疼的漏洞所以共享了官网： http://www.vbmcms.com/ 维维招生网系统演示站点：http://demo.vbmcms.com/ 这套程序还TMD 收费的安全性太差了！----------

2013-2-8 16:53 28 8284

安全资讯回复27次

美国黑客于2012年圣诞前夜从ATM机盗走900万美元

国外媒体报道称，2012年圣诞前夜，黑客与不法分子通过攻击银行网络，利用ATM机和借记卡盗取银行较大数额的钱财。本次事件构成的影响很大，Visa 方面已经通知所有美国付款信用卡发行商高度戒严，以期杜绝类似的ATM欺诈再次发生。Krebsonsecurity.com站点的相关金融行业及执法部门线人消息称这伙盗贼在本

2013-2-8 01:17 27 7669