规则 1：绝不要信任外部数据或输入关于 Web 应用程序安全性，必须认识到的第一件事是不应该信任外部数据。外部数据(outside data) 包括不是由程序员在 PHP 代码中直接输入的任何数据。在...
快讯信息
工商银行，请不要过于傲慢：银行凭什么赚大钱？
4月18日，中国工商银行原行长杨凯生在“2014年第十一届北大赛瑟（CCISSR）论坛”上发表了一个演讲，他的核心观点是我国银行不存在垄断，银行利润率不高，赚钱是因为规模大，同...
网络安全
ssh无密后门-Linux的一个后门引发对PAM的探究
今天在搜索关于Linux下的后门姿势时，发现一条命令如下：软链接后门：Default1 ln -sf /usr/sbin/sshd /tmp/su; /tmp/su -oPort=5555;经典后门。...
worpress Photo Gallery 上传漏洞
1. Description Every registered user (even Subscriber) can access upload functional...
系统文档
微信公众号信息采集思路与实践
2315 words | 6 min （更多…）
移动安全
Android编译打包烧录
今日科技快讯近日，有消息称阿里体育A轮融资估值70亿元。阿里体育集团成立于2015年9月，由阿里巴巴控股，新浪和云峰基金共同出资。成立之初，即成为国际足联俱乐部世界杯2015-2022年的独家冠名赞助...
教你两句话 动网8.20的后台被拿下
dvbbs8.2漏洞补下载地址: http://bbs.dvbbs.net/dispbbs.asp?boardid=8&;Id=1519564 紧急安全补丁0530 dvbbs8.2漏洞的产生...
极客品尝
LED灯泡上网超5G Wi-Fi网速 Li-Fi时代还远吗
现在家庭开始使用越来越多的LED灯，而随着技术的发展，LED灯也将打开为无线设备接入无线网络打开新的途径，而且LED灯所带来的Li-Fi(Light Fidelity，可见光无线通信)无线网络无论是网...
Seay信息安全博客
代码审计：Destoon b2b最新全版本通杀SQL注入漏洞附
显示不全请点击全屏阅读 找到/common.inc.php 64行： if($_POST) $_POST = strip_sql($_POST); //strip_sql()过滤 if($_GET) ...
冰河暗涌防不胜防 BIOS下实现的Telnet后门
该项目仅为实验性项目，主要目的是想隐藏一个Telnet后门在主板的BIOS内，并让其随着计算机系统及操作系统成功的运行起来。运行后能反向Telnet连接到指定的计算机接受控制。 项目涉及的相关知识及技...
