显示不全请点击全屏阅读 发生问题的插件是musicbox，通过上面的关键字进行检索后会找到一些启用了这个插件的站点，在网址后加“’”会报错，放入SQLmap中跑了下，几乎都存在注入。 &n...
Seay信息安全博客
Seay信息安全博客
Seay信息安全博客
安全报告：热门Web程序漏洞攻击统计–开源程
显示不全请点击全屏阅读 近日，网站安全专家安全宝发布了《2012年网站安全统计报告》。报告指出，2012年度受国内用户热捧的开源程序频频爆出高危漏洞，电子商务网站成为重点攻击对象，大量网民信息遭受泄露...
快讯信息
解读：奇虎360本季净利润同比增8倍的背后玄机
日前，奇虎360发布的2014年1季度财报显示：营收2.65亿美元，同比增长141%；净利润4792万美元，同比增长785%。近八倍的增长引起人们的好奇，360是如何做到的？这种高增长能否持续？营收增...
ShareLaTeX远程代码执行漏洞
受影响系统：ShareLaTeX ShareLaTeX <= 0.1.3描述：----------------------------------------------------------...
FreeBSD SCTP流重置漏洞
受影响系统：FreeBSD FreeBSD描述：----------------------------------------------------------------------------...
Chrome越来越臃肿
一个很悲哀的事实：任何产品做大之后，似乎都会不可避免地平庸化。Chrome作为目前世界上份额最大的浏览器，也早已堕落，变得体积臃肿，速度缓慢，另外还偷偷上传信息。还有，Chrome以标准自居，前端...
![[场记]乌云第一届沙龙圆满结束（PPT全部上传完毕](http://anyun.org/wp-content/themes/anyun_begin/timthumb.php?src=/wp-content/uploads/zone/2014102218372345145.jpg&w=280&h=210&a=&zc=1)
WooYun-Zone
[场记]乌云第一届沙龙圆满结束（PPT全部上传完毕
在这个灰蒙蒙的周末，乌云君在WooYun Club举办了一场技术与心灵的洗礼————第一届乌云线下技术沙龙（持续性），还与联合网易花田举办的白帽子相亲活动。 乌云线下技术沙龙为...
WooYun-Zone
安全宝约宝妹之代码审计题解
昨天下午本来就要发的，因为游戏规则没有发出来，看到有人发了就发一下吧 第一次玩游戏，简单的记录一下。。 地址：http://yuebaomei.com/ 如下图 首先咱是男同胞，就选男咯 然后问你为什...
解决plsql遇到乱码的问题
查看一些数据库服务器和客户端的额字符集有没有不同的：复制代码 代码如下:select * from nls_database_parameters;select * from nls_instance...
