首页 ›网络安全

网络安全

详解Facebook最新高危XSS安全漏洞

近期，Facebook惊现高危XSS安全漏洞，致使其用户遭受巨大威胁。本文将对这些漏洞发布进行详细介绍。Facebook在2008年12月15日与2009年1月4日被曝出一系列高危XSS安全漏洞，Fa...

安全学院 2009-2-5 10:18 805
详解Facebook最新高危XSS安全漏洞

近期，Facebook惊现高危XSS安全漏洞，致使其用户遭受巨大威胁。本文将对这些漏洞发布进行详细介绍。Facebook在2008年12月15日与2009年1月4日被曝出一系列高危XSS安全漏洞，Fa...

安全学院 2009-2-5 10:18 594
2009年最受CIO青睐的七大应用技术

　　据外电报导，IDC预测明年全球企业IT支出成长率，由原先的5.9%调整至2.9%，下降幅度高达3%。瑞银证券更认为2009年的IT支出可能不增反降，比今年再滑落5~15%。　　在这种情况下，C...

安全学院 2009-2-5 09:52 791
2009年最受CIO青睐的七大应用技术

　　据外电报导，IDC预测明年全球企业IT支出成长率，由原先的5.9%调整至2.9%，下降幅度高达3%。瑞银证券更认为2009年的IT支出可能不增反降，比今年再滑落5~15%。　　在这种情况下，C...

安全学院 2009-2-5 09:52 797
动易SQL版新洞直接拿后台

先注册个号，进入控制面版给自己发条短信 http://127.0.0.1/User/User_Message.asp?Action=Del&ManageType=Inbox&Mes...

安全学院 2009-2-4 18:33 563
动易SQL版新洞直接拿后台

先注册个号，进入控制面版给自己发条短信 http://127.0.0.1/User/User_Message.asp?Action=Del&ManageType=Inbox&Mes...

安全学院 2009-2-4 18:33 640
动易SQL版新洞直接拿后台

先注册个号，进入控制面版给自己发条短信 http://127.0.0.1/User/User_Message.asp?Action=Del&ManageType=Inbox&Mes...

安全学院 2009-2-4 18:33 481
Unicode新用法

这个用法可能有的人已经想到了不知道大家有没有碰到过这样的网站 scripts有cmd.exe?/c+dir可以用，但是没有任何权限能够copy文件或tftp任何文件管理员把整个硬盘的g...

安全学院 2009-2-4 18:30 483
Unicode新用法

这个用法可能有的人已经想到了不知道大家有没有碰到过这样的网站 scripts有cmd.exe?/c+dir可以用，但是没有任何权限能够copy文件或tftp任何文件管理员把整个硬盘的g...

安全学院 2009-2-4 18:30 738
Unicode新用法

这个用法可能有的人已经想到了不知道大家有没有碰到过这样的网站 scripts有cmd.exe?/c+dir可以用，但是没有任何权限能够copy文件或tftp任何文件管理员把整个硬盘的g...

安全学院 2009-2-4 18:30 686
PHP 5.x COM functions提权漏洞的利用

黑防光盘的 RunApplication函数测试代码 <?php$compatUI = new COM('{0355854A-7F23-47E2-B7C3-97EE8DD42CD8}'); ...

安全学院 2009-2-4 18:25 657
PHP 5.x COM functions提权漏洞的利用

黑防光盘的 RunApplication函数测试代码 <?php$compatUI = new COM('{0355854A-7F23-47E2-B7C3-97EE8DD42CD8}'); ...

安全学院 2009-2-4 18:25 827
PHP 5.x COM functions提权漏洞的利用

黑防光盘的 RunApplication函数测试代码 <?php$compatUI = new COM('{0355854A-7F23-47E2-B7C3-97EE8DD42CD8}'); ...

安全学院 2009-2-4 18:25 640
动易2006 SP4 SQL版注入新发现

晚上正无聊着瞎摆弄着，好友Trace突然发个消息过来，说让我看个动易的NewComment.asp文件。说是听说这个文件出了个注入漏洞，让我好好瞧瞧。反正也没事做，就瞒看了。认真一看，还真是发现了...

安全学院 2009-2-4 18:23 771
动易2006 SP4 SQL版注入新发现

晚上正无聊着瞎摆弄着，好友Trace突然发个消息过来，说让我看个动易的NewComment.asp文件。说是听说这个文件出了个注入漏洞，让我好好瞧瞧。反正也没事做，就瞒看了。认真一看，还真是发现了...

安全学院 2009-2-4 18:23 692