技术关注 - 第556页 | 安云网

DEDEcms另外一种办法拿shell:广告管理处写一句话

进入后台模块广告管理器然后增加一个广告内容都填写（尼玛过滤好多函数，终于想起猥琐的绕过办法）如下图 ...

06月09日 1,467 次浏览发表评论

1、ckfinder上传漏洞ckfinder是一个AJAX的文件管理工具，配合ckeditor用于网站上传、管理文件。但是ckfinder/ckfinder.html页面，访问不需特别权限。利用在II...

06月09日 WEB安全 220,229 次浏览发表评论

近日，网友在dedecms中发现了全版本通杀的SQL注入漏洞，目前官方最新版已修复该漏洞，相关利用代码如下：EXP:复制代码代码如下:http://*.*.com/plus/recommend.php...

06月06日 1,806 次浏览发表评论

微软人工智能聊天机器人“小冰”因个人隐私或被暴露被推上舆论的风口浪尖。针对近日用户与媒体对微软小冰隐私保护的讨论，微软(亚洲)互联网工程院发来官方声明，明确指出微软小冰的用户隐私安全没有问题。微软方面...

06月03日移动安全 1,618 次浏览发表评论

不喜勿喷。先说一下呢，我这个学校是军事化管理的，有些地方可能和某些学校不一样。通用不通用我就不确定了。最近学校新开了个女生班(该死的教官不让进去- -,否则菊花不保...

06月03日网络安全 1,730 次浏览发表评论

互联网安全研究人员刘易斯·格兰吉亚(Luis Grangeia)周四称，Heartbleed漏洞被公开已有7周时间，但其破坏力犹存。格兰吉亚称，他近日又发现新的Heartbleed漏洞，被称为“Cup...

06月03日移动安全 1,525 次浏览发表评论

日前，国家互联网应急中心发布的《2013年中国互联网网络安全报告》显示，作为互联网运行的关键基础设施，我国域名系统面临安全漏洞和拒绝服务攻击等多种威胁，是影响网络稳定运行的薄弱环节。中心监测报告显示，...

06月03日网络安全 1,201 次浏览发表评论

Facebook近日在博客中公布了如何防御BREACH(通过自适应超文本压缩进行的浏览器侦测与漏出)攻击。BREACH攻击与企业处理CSRF(跨站请求伪造)攻击时采用的安全措施有关，BREACH专门针...

06月03日网络安全 1,207 次浏览发表评论

全球瞩目的2014北京国际车展正在火热举办中。安全专家在现场进行安全评估时发现，车展提供的WiFi网络存在严重安全隐患，可导致汽车展商内部文件、各种办公系统账号密码、媒体资料、车展照片甚至用户现场购车...

06月03日移动安全 1,288 次浏览发表评论

原创：4ll3n 上篇文章为大家讲解了在Linux ext4分区下如何恢复误删除文件的整个过程，每次坐在电脑前，把手机和电脑通过USB接口进行连接，为手机充电。总在想一个问题：“手机和电脑连接后，系统...

06月03日 1,765 次浏览发表评论