网络安全

网络安全是保护硬件、软件及其系统中的数据不被恶意破坏、更改、泄露。

2013-03-05 更新 2013-03-05

HTML5浏览器漏洞，用户硬盘或被垃圾数据塞满

日前，22岁的斯坦福大学的Web开发人员Feross Aboukhadijeh发现HTML5浏览器中的一个漏洞，这个漏洞能够影响到当今的众多主流浏览器，比如苹...

2013-03-02

由于对参数的变量未作初始化检测导致 pf\rate.php 和 pf\ratemovie.php 中变量 $id 存在注入风险。使用EmpireCMS，并且使用了这个评分插...

2013-03-02 更新 2013-03-02

Exploit 信息: [crayon-6ab3b6590af3e791464427/] Exploit 信息: [crayon-6ab3b6590af43441219667/] 如有要使用此插件的同学...

2013-02-28

发布时间:2013/02/23 新的WVS提供了一个使用向导，使用它你可以快速而便捷的部署任务目前向导可以部署以下3种任务：常规扫描（网站扫描...

2013-02-24

漏洞文件/chart/php-ofc-library/ofc_upload_image.php 利用： /chart/php-ofc-library/ofc_upload_image.php?name=hfy.php hfy.p...

2013-02-19 更新 2013-02-19

Hashkill是一个开放源代码的Linux下的hash密码破解工具，它使用了OpenSSL，目前支持4种破解方法(字典、蛮力、混合、markov)和31种不同类型...

2013-02-19

theHarvester是一个社会工程学工具，它通过搜索引擎、PGP服务器以及SHODAN数据库收集用户的email，子域名，主机，雇员名，开放端口和banne...

2013-02-10

受到Seay的调戏，现在公开EasyXSS1.0的完整源代码，虽然代码很烂，哈哈。现在新版本以时间区别版本，基本上又是重写，有部分功能暂未...

2013-02-10

首先 ecshop用的是smarty 这样就可以通过它的fetch函数来执行模板而模板里面可以执行他定义的php代码，这样只要可以写出模板然后找到调...

2013-02-10

本工具由Seay开发，内置大量web后门特征，查杀率高，能帮助站长轻易查找出隐藏的webshell，解决后顾之忧。程序下载地址：http://pan.bai...