文章列表
搜狐(sohu.com)汽车分站 反射型XSS跨站漏洞
搜狐(sohu.com)汽车分站 反射型XSS跨站漏洞
简简单单日下黑客榜中榜~
作者：StrikerQQ：954101430Blog：StrikerSB.com正文： 其实我是看到Net user空间的日志了= 。= 于是手贱想试试，就有了下面的故事。首先我看到网站，直接看了旁注，个人感觉主站没希望~看到是Discuz直接进了uc_sever admin弱口令进去了= =。http://strikersb.com/wp-content/uploads/2013/01/1.jpg
多种API存在严重漏洞
【IT168 编译】云服务允许第三方通过所谓的web应用程序变成接口(或者说API)来访问应用程序和数据，然而，很多应用程序开发人员没有适当地保护这种访问，让应用程序和数据处于危险之中。 去年10月，来自美国德州大学奥斯汀分校和斯坦福大学的研究人员分析了各种知名web服务，并发现暴露给第三方开发
对于wireshark手动抓包过滤表达式的写法
有时候手工抓包来获取密码，大家有没有好的过滤表达式？目前我查到的有：POP过滤规则pop.request.command == "USER" || pop.request.command == "PASS"IMAP过滤规则imap.request contains "login"SMTP过滤规则smtp.req.command == "AUTH"另附一个过滤表：Wireshark_Display_Filters.swf
BackTrack下一代产品—Kali Linux Teaser即将发布
近期backtrack准备放出下一代测试工具-Kali Linux Teaser，网站上现在已经有了相关资讯，提供大家做参考，想必从事渗透测试工具以及想要学习这方面技术的人会关注新版本的放出。官方原文：It’s been 7 years since we released our first version of BackTrack Linux, and the ride so far has been e
攻击者利用刚修复的Java和IE漏洞攻击人权活动人士
安全研究人员报告，非政府组织记者无国界成为最新的“酒吧攻击（watering hole attack）”受害者。所谓的酒吧攻击指的是攻击者针对的是对特定信息感兴趣的目标群体，例如人权网站的访问者多对人权信息感兴趣，很可能属于人权活动人士。杀毒软件供应商Avast的研究员Jindřich Kubec称，攻击者在被入
GFW工程师将于25日摧毁GFW
另附访问 github 方法host添加以下207.97.227.239 github.com 207.97.227.252 nodeload.github.com 207.97.227.243 raw.github.com 204.232.175.78 documentcloud.github.com我确定的是 GitHub被2013年1月22日确实被墙了，而且在2012年3月1日也被墙过。估计是迫于众多网友的质疑压力吧以下是摘录：“强
美国天才黑客自杀：构建知识共享的世界
对美国程序员阿伦·斯沃兹来说，快乐和痛苦一样，都缠绕在交织如麻的数据线里。每个不睡觉的夜晚，他窝在闪烁着信号灯的房间里，下巴抵在桌面上，眯成缝的近视眼盯着屏幕，伸着脖子敲击键盘。 一个想象中的美好世界正在他的手里构建。修长的手指在键盘上提提落落，来自受限访问系统里的信息正沿着光
我查查(wochacha.com)主站 存储型XSS跨站漏洞
我查查(wochacha.com)主站 存储型XSS跨站漏洞
Apache httpOnly Cookie Disclosure原理演示及利用代码
原理：由于XSS漏洞危害受到越来越多人的重视，现在很多站点以及一些成熟的cms为了防止出现xss漏洞来盗取用户cookie的问题，都采用给cookie附上httponly的属性，来禁止js获取用户的cookie，来降低xss的危害，而Apache HTTP Server在对HTTP状态代码400的默认错误响应的实现上存在缺陷，这一缺陷刚好可以
