漏洞发布

一、总则根据本网站《观察者网用户协议》《观察者网新闻评论管理规定（试行）》《关于进一步规范举报情况统计报送工作的通知》等有关计算机互联网规定制定本规范。二、主要负责部门1.本网站所有举报信息都由观察者网内容审核部门进...

昨天晚上2点左右，有人把俺从梦中叫醒，有人在卖A站，还有摩拜的用户数据。直到今天A站证实了消息，并发布了声明如下：这就是坐实了A站数据已经被黑客拿到，这个没办法了，有A站帐号的记得...

ElectronElectron是基于Chromium 和Node.js，并使用HTML、JS、CSS来构建应用的框架。项目地址：https://github.com/electron/electron 。在1月22...

微软在2017年3月14日发布了严重的安全公告，公告显示，微软在4013389号补丁中修补了MicrosoftWindows的多个漏洞，其中最为严重的就是如果攻击者向Windows...

1、$_SERVER[‘PHP_SELF’]和$_SERVER[‘QUERY_STRING’]，而$_SERVER并没有转义，造成了注入。例如：...

0x001 摘要我已经开始研究安全厂商的安全解决方案。我想了解他们安全态势方面做的有多好。在此期间，我查看并发现了Trend Micro – Control Manager 6.0中的几...

现代cms框架（laraval/symfony/slim）的出现，导致现今的php漏洞出现点、原理、利用方法，发生了一些变化，这个系列希望可以总结一下自己挖掘的此类cms漏洞。slim是一个设计思路超前的知名的php...

审计悟空的缘由是看见某云爆出CRM的getshell,于是就想着去挖出来瞅瞅!但可能自己把自己给局限了,就想着去挖那些无限制访问的文件。故事的发生点漏洞文件：/App/Lib/Action/Log...