站长新闻

• 安全检测(41)
• 技术文档(269)
• 火车头采集(13)
• 漏洞预警(1693)

站长新闻

• 任意未备案域名在360浏览器网站名片显示企业认证导致欺诈下载

  一个未备案的域名可以再360极速浏览器上面显示企业认证 如果用于违法不堪设想无意中打开一个广告（钓鱼网站）发现竟然显示的是企业认证而且域名中含有__下划线。这类非法网站却有这样的BUG相信上当受骗的人应该很多漏洞证明：首先看下页面域名是：h

  2014-04-29

• 中国电信广东公司运维等系统信息泄漏下载

  今天闲来无事发现了中国电信广东公司的一个服务器的地址，测试了一下- - 。没想到成功了。广东公司有一台服务器存在FTP空口令，泄露大量信息。使用FTP工具进行连接：ftp://61.143.169.61泄露了运维系统的登入地址和后台账号密码

  2014-04-29

• Destoon全版本通杀SQL注入下载

  要过年了，加班加点的。个人觉得不应该仅仅只检测用户的输入，而应该在SQL查询前进行检测才能更好的起到防注入的效果吧，因为人总是有遗漏的。common.inc.php 0x00 if(!empty($_SERVER[REQUEST_

  2014-04-29

• 某体彩系统存在SQL注射漏洞下载

  其实我也不知道他们是正规还是不正规的网站，但是使用的人不少就是了。反正我们主要是讲技术，要是被忽略也没关系。前台检测倒是没有检查出来问题，问题在于支付过后，将出现SQL注入。先完善一下资料，然后得到2元。2元就可以买一注，省了我的钱。正因为

  2014-04-29

• 某成教管理CMS系统数据库连接信息泄露下载

  偶然发现的，不知道是哪个公司的，看有些登录页面上写的是江西百得科技有限公司，就只好写这个了...百度或google关键字：intitle:成教管理系统configSetting.aspx可以查看Web.config数据库连接信息http:/

  2014-04-29

• PHPCMS最新版存储型xss（附多种利用方法）下载

  PHPCMS文章投稿处存在存储型的XSS漏洞,也许当你看到标题的时候,你心里会想：楼主简直太不厚道了,不就一个XSS嘛,标题却来个代码执行...别慌,一个漏洞所造成的威胁,本人觉得并不在于其本身,而在于我们如何将其利用,使之最大化, So.

  2014-04-29

• 乐视网某站点配置不当重要代码泄露下载

  SVN信息泄漏：SVN库的路径等，导致源代码泄露！http://i4.imgs.letv.com/.svn/entries目录及文件修复方案：在目标服务器上删除SVN相关目录或者限制对SVN相关目录的访问

  2014-04-29

• 同步网某分站存在sql注入下载

  同步网某页面SQL注入漏洞（泄漏用户各种信息）D:\Python>python.exe e:\Tools\sqlmap\sqlmap.py -u "http://app.tongbu.com/gift/list.html?k

  2014-04-29

• Apple iOS及TV多个安全漏洞下载

  受影响系统：Apple TV 5.0Apple TV 4.4Apple TV 4.3Apple TV 4.2Apple TV 4.1Apple TV 4.0Apple TV 2.1Apple iOS < 7.1描述：BUGTRAQ

  2014-04-29

• Adobe Flash Player释放后重利用远程代码执行漏洞下载

  受影响系统：Adobe Reader 11.x描述：BUGTRAQ ID: 66208Adobe Flash Player是一个集成的多媒体播放器。 Adobe Flash Player在实现上存在远程代码执行漏洞，攻击者可利用此漏洞在受

  2014-04-29