注册 | 登录 忘记密码？ 51cto首页 | 博客 | 论坛 | 招聘
热点文章 配置审核的实施
　帮助
文章文章列表>>
2008-07-15 07:53:07
漏洞说明：QQ Mail是Tencent公司提供的webmail服务，你可以使用你的QQ帐户来登陆使用Mail服务，具体的信息可以访问
http://mail.qq.com/。但是80sec团队成员在QQ Mail里发现存在跨站脚本漏洞，恶意用户可以通过该漏洞在邮件里伪造登陆表
单窃取目标用户的密码以及偷取Cookie以取得其他用户的身份，或者使用ajax等技术读取用户的敏感信息。

漏洞成因：QQ Mail的Javascript Dom部分在处理邮件内容，对邮件内容字符串的处理分为str和code两个流程，通过组合的标签内
容可以误导Javascript处理图片内容和文字链接进入str流程，..



2008-06-27 08:35:51
随着 SQL INJECTION 攻击的明显增多，微软近日发布了三个免费工具，帮助网站管理员和检测存在的风险并对可能的攻击进行拦截。

Scrawlr
下载地址：https://download.spidynamics.com/Products/scrawlr/

这个微软和 HP合作开发的工具，会在网站中爬行，对所有网页的查询字符串进行分析并发现其中的 SQL INJECTION 风险。Scrawlr 使用了部分 HP WebInspect 相同的技术，但只检测 SQL INJECTION 风险。Scrawlr 从一个起始 URL 入口，爬遍整个网站，并对站点中所有网页进行分析以找到可能存在的漏洞。

Microsoft Source Code..



2008-06-24 07:57:39
By dm

http://hi.baidu.com/int3/blog/item/201318c61bc9721e9c163d4d.html

 

 

有不少朋友一直怂恿我写这么一个马后炮分析的文章，也拖了好久，现在放出来了。


首先感谢Mark Dowd发现这个漏洞并且分享了一些关于这个漏洞通用利用的方法。

再阅读这篇blog之前，请熟读Mark Dowd关于Flash exploit的whitepaper和Flash 9文
件格式以及Adobe关于AVM2的详细文档。先简单的回顾一下flash文件格式，一个SWF文
件是由SWF header和若干tag来组成的。

SWF Header Format

 <[url]http://hiphotos.baidu.co..



2008-06-04 07:35:24
以下消息来自幻影论坛[Ph4nt0m]邮件组
############################################################################
# MDaemon <== v9.6.5 Multiple Remote Buffer Overflow
#
# Vendor Site: http://altn.com
#
# Risk : Highly Critical
# hehe funny bugs here .. the worldclient use the port 3000 for a webmail
like (it use also an admin webmail
# located at
# port 1000 [by default both are opened])
# this file unfortunatly contain multiple buffer overflows , If you send a
message to a u..



2008-06-03 07:36:40
作者blog上的分析有排版问题，所以转的是pediy上的。
-------------------------

标 题: 【原创】flash漏洞所用shellcode的分析
作 者: 轩辕小聪
时 间: 2008-06-02,19:29
链 接: http://bbs.pediy.com/showthread.php?t=65907

作者主页: http://hi.baidu.com/yicong2007
目 的: 纯属学习，请勿用于恶意用途

最近几天flash漏洞的网马非常流行，于是我想分析一下shellcode是怎么跑的。

但是能力所限，还难以像大牛们一样定位到有漏洞的代码及观察整个溢出过程。于
是，我只能做后面一部分工作，即看看那个畸�..



2008-05-28 07:44:48



2008-05-18 19:57:39



2008-05-13 08:31:02



2008-05-09 08:15:17
ph4nt0m，你好
来自：www.csna.net
作者：robur
 
前两天买的过期杂志上看到的一款软件，刚开始还没注意，后来就恨自己杂志买晚了。（今年3月份的《黑客防线》）
那个神奇的软件，就像我标题上说的，叫SSClone，解释起来就是：Switch Session Clone，也就是"交换机会话克隆"（纯字面翻译，纯的～ ）。

这个软件有什么用？其特点就是可以不通过传统的ARP欺骗方法，来实现局域网内的会话监听、劫持、复制等操作。（其实这个软件本身是用来会话复制的，也就是拦截客户机发送给网关的数据包，如果拦截网关发送给客户�..



2008-05-09 08:07:39



2008-05-08 07:52:11
以下消息来自幻影论坛[Ph4nt0m]邮件组
 
Adobe Acrobat Professional Javascript For PDF Security Feature Bypass and Memory Corruption Vulnerabilities
 
by cocoruder(frankruder_at_hotmail.com)
http://ruder.cdut.net

Summary:
    Two critical vulnerabilities exist in the javascript API of Adobe Acrobat Professional 7. A remote attacker who successfully exploits these vulnerabilities can execute restricted functions and arbitrary codes on the affected syste..



2008-05-07 09:43:43
以下消息来自幻影论坛[Ph4nt0m]邮件组
 
原PAPER地址：
http://www.databasesecurity.com/dbsec/lateral-sql-injection.pdf

 
          author : kj021320
          team :  I.S.T.O
 
            最近忙啊忙啊的，今天终于有点点时间抽出来看看技术文章了，最近国外又出了关于新型ORA注入技术的PAPER，赶紧测试，主要是出现在SQL语..



2008-05-07 09:41:31



2008-05-04 08:23:13



2008-04-25 08:24:37
以下消息来自幻影论坛[Ph4nt0m]邮件组

说实话flashget2.0一点也不好用
在ms拖win 2k3都拖了几天
最后一怒之下装了个1。7几的版本不到一个上午搞定
新版本既不稳定算法又差，让人难以接受


2008/4/23 remax <remax.z@gmail.com>:

也就只能d.o.s了吧..




On 4月23日, 下午9时53分, "kook1991" <wek...@163.com> wrote:
> FlashGet 2.0 正式版的0day 早在2.0bate版就有这个BUG 当时发现了但是比较忙就扔下了
>
> 今天看见出正式版了 下载回来试了一下 软件更新 BUG犹在 于是乎把POC放出�..



 <<   1   2   3   >>   页数 ( 1/3 )