首页 ›网络安全

网络安全

wordpress281评论显示xss漏洞

　　实际上是个XSS漏洞。　　　POC：　　XML/HTML代码　　1.在评论的网址一栏，填写　　2.3.http://blog.sohu.com/fh8e3333211134333/f8e9wjfi...

安全学院 2009-7-17 09:54 825
实例熟练掌握输入表

　　无论是在脱壳还是在PEDIY中，“输入表”这一概念总像阴魂一样缠绕在电脑屏幕前，令我等菜鸟彷徨叹息。遂于近日认真学习了一下PE格式，终于将此恶魔搞定。　　将实例PE.EXE载入LordPE中，依次...

安全学院 2009-7-16 11:13 963
实例熟练掌握输入表

　　无论是在脱壳还是在PEDIY中，“输入表”这一概念总像阴魂一样缠绕在电脑屏幕前，令我等菜鸟彷徨叹息。遂于近日认真学习了一下PE格式，终于将此恶魔搞定。　　将实例PE.EXE载入LordPE中，依次...

安全学院 2009-7-16 11:13 754
实例熟练掌握输入表

　　无论是在脱壳还是在PEDIY中，“输入表”这一概念总像阴魂一样缠绕在电脑屏幕前，令我等菜鸟彷徨叹息。遂于近日认真学习了一下PE格式，终于将此恶魔搞定。　　将实例PE.EXE载入LordPE中，依次...

安全学院 2009-7-16 11:13 853
实例熟练掌握输入表

　　无论是在脱壳还是在PEDIY中，“输入表”这一概念总像阴魂一样缠绕在电脑屏幕前，令我等菜鸟彷徨叹息。遂于近日认真学习了一下PE格式，终于将此恶魔搞定。　　将实例PE.EXE载入LordPE中，依次...

安全学院 2009-7-16 11:13 1146
JSKY扫描软件存在严重漏洞

　　大名鼎鼎的Jsky存在一个严重的安全漏洞，很早以前我就发现了，当时以为是一个例外，就没有过多的关注，今天团队成员再次证实该漏洞，特将该漏洞公布出来，防止出现意外安全事故。　　　　Jsky在扫描网站...

安全学院 2009-7-16 11:11 751
Ok3w新闻发布系统漏洞分析

　　以为篇幅原因相关源码就不发上来了，有兴趣的兄弟可以百度一下。　　首先我们对此系统进行了简单的查看，以下是相关说明　　用户可以浏览的主要页面有：　　list.Asp ...

安全学院 2009-7-15 10:56 1283
Ok3w新闻发布系统漏洞分析

　　以为篇幅原因相关源码就不发上来了，有兴趣的兄弟可以百度一下。　　首先我们对此系统进行了简单的查看，以下是相关说明　　用户可以浏览的主要页面有：　　list.Asp ...

安全学院 2009-7-15 10:56 1231
Ok3w新闻发布系统漏洞分析

　　以为篇幅原因相关源码就不发上来了，有兴趣的兄弟可以百度一下。　　首先我们对此系统进行了简单的查看，以下是相关说明　　用户可以浏览的主要页面有：　　list.Asp ...

安全学院 2009-7-15 10:56 1130
Z-BLOG URL跨站漏洞

　　Z-BLOG URL跨站漏洞　　漏洞描述：　　Z-BLOG后台登陆错误信息显示文件c_error.asp，虽然对跳转URL的参数sourceurl进行了编码，但没有判断链接头部，执行了javasc...

安全学院 2009-7-14 14:02 591
Z-BLOG URL跨站漏洞

　　Z-BLOG URL跨站漏洞　　漏洞描述：　　Z-BLOG后台登陆错误信息显示文件c_error.asp，虽然对跳转URL的参数sourceurl进行了编码，但没有判断链接头部，执行了javasc...

安全学院 2009-7-14 14:02 626
Z-BLOG URL跨站漏洞

　　Z-BLOG URL跨站漏洞　　漏洞描述：　　Z-BLOG后台登陆错误信息显示文件c_error.asp，虽然对跳转URL的参数sourceurl进行了编码，但没有判断链接头部，执行了javasc...

安全学院 2009-7-14 14:02 633
风讯 4.0 SP7 getshell 0day

　　风讯 4.0 SP7 getshell 0day　　发现者：bloodsword、bink，转载请无视　　影响版本：<=4.0 sp7，前面的版本没去看，估计也有此问题。　　利用条件，开启了...

安全学院 2009-7-14 14:00 759
风讯 4.0 SP7 getshell 0day

　　风讯 4.0 SP7 getshell 0day　　发现者：bloodsword、bink，转载请无视　　影响版本：<=4.0 sp7，前面的版本没去看，估计也有此问题。　　利用条件，开启了...

安全学院 2009-7-14 14:00 625
风讯 4.0 SP7 getshell 0day

　　风讯 4.0 SP7 getshell 0day　　发现者：bloodsword、bink，转载请无视　　影响版本：<=4.0 sp7，前面的版本没去看，估计也有此问题。　　利用条件，开启了...

安全学院 2009-7-14 14:00 635