@盛大网络 elasticsearch又出新版本了,这次修复了一个任意文件读取漏洞(写的是目录遍历)。 官方的release notes 在这里看描述:https://github.com/elast...
Array
Facebook本地文件读取漏洞(已修复)
from:http://josipfranjkovic.blogspot.com/2014/12/reading-local-files-from-facebooks.html 出问题的地方是在上传简...
FastIR Collector(红外刀) – Windows取证/信息收集神
From:https://github.com/SekoiaLab/Fastir_Collector http://tools.pwn.ren/2016/01/11/fastir-collector%...
Hacking Team捆绑程序简要介绍
在泄露的数据库中发现一个捆绑项目,很是有趣。 0×00项目地址 Hacking Team下载链接: http://pan.baidu.com/s/1i3lHQRF 感谢drops蒸米提供,h...
我的铁窗生涯
请关注我!! 1# solihat (xxooooxx) | 2015-12-13 14:12 我草,牛逼,你媳妇喜欢玩道具和角色扮演啊 2# _Thorns (舍就是得。) | 2015-12-13...
我们是如何通过一张照片定位到疯狗位置的
起因是这个帖子:大宝贝们的货已经发出,近期注意查收。 帖子中有@疯狗 给乌云礼品拍的一张照片。 然后细心...
我我我我我我竟然被如此低级钓鱼骗术给骗了
今天早上起来,习惯性的从枕头底下摸出手机,给妹纸发了句早安,然后发现来邮件了,一般QQ邮箱邮件都是一些垃圾邮件,根本不会去看,但是这封邮件说是我QQ受理单,那就看一下吧 进去以后提示这个,当时第一个念...
乌币交易被骗1330,希望大家多长个心眼,
乌币交易被骗1330,骗子的花样层出不穷,先是骗我说一个月只登陆一次乌云,问问大概收多少个WB,说自己有2 个帐号刚好这么多的WB,急用钱,一次转190个给我,交易后把我QQ都删了,交易的时候我问他帐...
乌云社区的SQL注射漏洞已经有提交,乌云已经修
白帽子发现乌云Zone(一个面向白帽子的技术社区)存在一处SQL注射漏洞,漏洞影响的数据表不涉及任何漏洞信息与用户密码,仅为社区讨论内容互动数据。目前该漏洞已确认并进行了修复,在此对白帽表示万分感谢。...