小编 WordPress 4.0以下版本存在跨站脚本漏洞
该漏洞是由芬兰IT公司Klikki Oy的CEO Jouko Pynnonen发现的，只存在于Wordpress4.0以下的版本中。据调查得知全球有86%的Wordpress网站都感染了这一漏洞，也就意味着全球数百万的网站都存在着潜在的危险。一些知名网...
历史悠久的3个经典网站安全漏洞介绍
互联网项目里边，SQL注入漏洞、XSS漏洞和猜测URL攻击这三个漏洞可谓历史悠久，然而直到今天还有人不断中枪，也真是微醺。 这几个漏洞说大也大，说小也小。说大是说这些漏洞危害大，会导致数据层面的安全问题；说小是从技术层面上讲都是未对外部输入做处理导致的...
看一眼就中毒 详解微软lnk漏洞（快捷方式漏洞）
微软漏洞是在硬件、软件、协议的具体实现或系统安全策略上存在的缺陷，使攻击者能够在未授权的情况下访问或破坏系统，按严重程度分为“紧急”、“重要”、“警告”、“注意&r...
Kindeditor遍历目录0DAY问题
KindEditor是一套开源的HTML可视化编辑器，主要用于让用户在网站上获得所见即所得编辑效果，兼容IE、Firefox、Chrome、Safari、Opera等主流浏览器。 KindEditor使用JavaScript编写，可以无缝的于Java、...
Python 爬虫修养-处理动态网页
在爬虫开发中，大家可以很轻易地bypass所谓的UA限制，甚至用scrapy框架轻易实现按照深度进行爬行。但是实际上，这些并不够。关于爬虫的基础知识比如数据处理与数据存储多线程之类的。 请大家移步FB： 该系列文章都是本人所写，能力有限请多包涵。 0x...
对中国书画联盟以及站长网站的友情检测(图文)
学校旁边有一家书法，跟画室，因为他家吃饭（开饭店的）对其佩服~百度搜索到了他的工作室，发现居然还有个人网站，无语了。一看下去更加惊讶，竟然还创办了中国书画联盟。。。太牛逼了。 今天有空就检测下，发现收获还行，还发现是一个富人，哎~俺们穷。 目标：中国书...
Kindeditor特定情况可能会导致全盘浏览的漏洞
因为例子很少，开始想了下不是他们的漏洞，后面想了下，后面没有检查好用户的正常配置内容导致，还是提下吧。 下载地址： 貌似是最新版本的。 测试语言：PHP 测试漏洞文件：/kindeditor/php/file_manager_json.php 默认配置...
简单七步教你如何解决关键SSL安全问题和漏洞
SSL(安全套接字层)广泛地用于Web浏览器与服务器之间的身份认证和加密数据传输，以保障在Internet上数据传输之安全。下面小编将为大家探讨新的SSL安全形势以及新的安全问题。 下面让我们来了解这些SSL安全问题以及可帮助信息安全专业人员解决这些问...
Mysql身份认证漏洞的分析以及利用
当连接MariaDB/MySQL时，输入的密码会与期望的正确密码比较，由于不正确的处理，会导致即便是memcmp()返回一个非零值，也会使MySQL认为两个密码是相同的。 也就是说只要知道用户名，不断尝试就能够直接登入SQL数据库。按照公告说法大约25...
Nessus扫描漏洞使用教程
漏洞扫描就是对计算机系统或者其它网络设备进行安全相关的检测，以找出安全隐患和可被黑客利用的漏洞。显然，漏洞扫描软件是把双刃剑，黑客利用它入侵系统，而系统管理员掌握它以后又可以有效的防范黑客入侵。因此，漏洞扫描是保证系统和网络安全必不可少的手段，必须仔细...
手把手教你如何构造Office漏洞POC(以CVE-2012-0158为例)
下面小编为大家介绍office漏洞CVE-2012-0158就凭借其经典、通用又稳定的漏洞利用经常出现在各种报告中，详细的讲解这个漏洞的原理，以及如何基于原理手动构造出可利用的POC样本。 漏洞原理 关于本漏洞原理，网上有各种分析文章，一般都基于实例样...
又拍图片管家支付非法充值的漏洞分析及修复方法(图)
又拍网旗下又拍图片管家v.yupoo.com在对支付进行处理时，未使用SSL安全连接，也没有对购买时间进行限制。导致当购买时间为负数时，不但不会从帐户中扣除相应的金额，反而还会对帐户进行充值。这里以续费VIP服务为例，其他支付服务麻烦厂商自检。====...
