简介 许多现实中对于网站的攻击往往是由于网站没有及时更新或者对于用户的输入没有进行检查。从缓冲区溢出说起，这样一种针对系统脆弱性的威胁，最根本的问题还是...
网络安全
网络安全
超级Cookie可致隐私模式失效 而且仍可追踪用户信息
英国伦敦的一名软件开发者已发现了一串代码，能在浏览器的隐私模式中执行普通会话，这将导致隐私模式的失效。 目前，所有主流浏览器都提供了隐私保护模式。在这种模式下，网站的Cookies无法追踪用户身份。例...
WooYun-Drops
360hackgame writeup – AppLeU0
http://drops.wooyun.org/tips/1666 0x00扯扯蛋 第一次在wooyun投稿，新人求带。360网络攻防hackgame开荒记，自己做的一些题，中间有一些是领先的，也算开...
业界关注
揭秘渗透测试利器：Webshell批量管理工具QuasiBot
声明：本文介绍的安全工具仅用于渗透测试及安全教学使用，禁止任何非法用途QuasiBot是一款php编写的webshell管理工具，可以对webshell进行远程批量管理。这个工具超越于普通的websh...
libarchive bsdcpio绝对路径遍历漏洞
受影响系统：libarchive libarchive <= 3.1.2描述：----------------------------------------------------------...
oracle SQL递归的使用详解
oracle数据库中如果需要使用SQL递归语句，应该怎么写呢？下面就为您介绍一个oracle中使用SQL递归语句的例子，供您参考。例子：复制代码 代码如下:pid id a&n...
帝国cms灵动标签调用（图片+标题+摘要）实现方法
内容摘要 标题图片：<img src="<?=$bqr?>" alt="<?=$bqsr?>" /> 内容简介截取前200个...
腾讯网易暗战，原网易游戏高管魏剑鸿确已被警方带走
文/王婧5月30日，从广州市擎天柱网络科技有限公司（下称“擎天柱公司”）处证实，5月29日上午，警方来到该公司办公地，与其创始人、前网易游戏事业部副总经理魏剑鸿进行谈话。此后，魏剑鸿被警方带走。该公司...
国家网信办：四渠道可启动网络安全审查
日前，国家互联网信息办公室公布《网络产品和服务安全审查办法（征求意见稿）》，国家网信办将会同有关部门成立首个网络安全审查委员会。征求意见稿提出，关系国家安全和公共利益的信息系统使用的重要网络产品和服务...
神兵利刃
走近科学：分析漏洞利用工具包（EXP）家族成员
漏洞利用工具包（EXP）一直是传播犯罪软件的重要工具。俗话说知己知彼百战百胜，作为安全研究者，我们必须要完全的了解和分析他们。本文将介绍两款最新的流行工具包——Archie和Astrum。 Archi...
