文章列表
“T00ls新年礼物之三”phpcms__的EXP
脚本安全检测区发不了帖子，只能发在这里了漏洞来源：https://www.t00ls.com/thread-21938-1-1.htmlEXP构造：H4xssck3rskysheep大大发了洞洞，没有EXP，下面也有人求，那小菜我就来构造个吧&info%5B%60content%60%2C%60send%5Ffrom%5Fid%60%2C%60message%5Ftime%60%2C%60status%60%2C%60folder%60%29+V
"T00ls新年礼物之一"phpcms_的EXP
脚本安全检测区发不了帖子，只能发在这里了漏洞来源：https://www.t00ls.com/thread-21894-1-1.htmlEXP构造：H4xssck3rskysheep大大发了洞洞，没有EXP，下面也有人求，那小菜我就来构造个吧%60userid%60%3D%28select+1+from%28select+count%28%2A%29%2Cconcat%28%28select+%28select++%28select+concat
搜房网(soufun.com)博客 存储型XSS跨站漏洞
搜房网(soufun.com)博客 存储型XSS跨站漏洞
iOS新安全漏洞？iPhone信息附件被删除后仍存在
最近有用户发现在自己的iPhone上被删除的信息附件仍然可以在文件系统中找到，短信和iMessage附件都存在。iOS将所有的附件储存在 Library/SMS/Attachment文件夹，当我们从信息软件中将附件删除后，这些附件应该永远被删除了。但很多人发现其实不是这样的。有用户在删除了所有附件后，用iExplorer导航至L
微软与赛门铁克联手阻止了Bamital僵尸网络
微软和安全软件厂商赛门铁克透露，它们已经联手摧毁了一个感染了成千上万计算机的僵尸网络。为了阻止这个僵尸网络，受到感染的计算机将无法在互联网上进行搜索。根据路透社的首家报道，这也是这两家公司首次直接阻止并告诫人们其计算机受到了僵尸网络的感染，并为他们提供了清除工具。该僵尸网络名叫Ba
SSL/TLS/DTLS大漏洞
大意就是存在一个漏洞感兴趣的可以看下。 E文因为英文水平一般，不敢班门弄斧。附上原文
T00ls新年礼物之三：Phpcms V9 短消息回复SQL注入
modules/message/index.phppublic function reply() {if(isset($_POST)) {$messageid = intval($_POST);//判断当前会员，是否可发，短消息．$this->message_db->messagecheck($this->_userid);//检查此消息是否有权限回复 $this->check_user($messageid,'to'); $_POST = $this->_username;$_POST = SYS
GSMMAP Project --OsmocomBB
BB项目大概很多人都知道，2010年Chaos Communication Congress大会上，德国黑客宣布已经破解GSM算法，他们推出了OsmocomBB项目。黑客在演示的时候用了4台Moto的手机和一台运行着Gnuradio的笔记本，在几秒钟之内截取了附近GSM网络用户经过加密的短信和通话内容。太过于基础都我就不讲了，毕竟这不是一篇
日本顶尖黑客被通缉：悬赏高达300万日元
这是一个非常特别的悬赏通缉令，在上面你看不到嫌疑人的照片，而仅仅是一些描述：他善于使用C#编程语言、“iesys.exe”病毒以及使用一种被称为“西伯利亚”邮局的技术在日本的BBS发布匿名的信息。而且悬赏高达300万日元——相当于20万人民币。 显然，他们在通缉一个黑客，这个黑客被指控去年夏天通过他
等待结束！iOS 6完美越狱正式发布
又是年关将近，又是完美越狱，一切都是如此熟悉，只不过这一次的焦点不再是绿毒，而是“3P 肌肉男”。北京时间 2013 年 2 月 5 日凌晨 1 点，由 pod2g、planetbeing、pimskeks、肌肉男四名黑客组成的“evad3rs”团队发布了 iOS 6 完美越狱工具 evasi0n，今年春节大家又可以随心所欲的鼓捣自己心爱的手
