iCloud是Apple的云平台，可为所有Apple设备提供服务并保护其安全。它可以保存和同步您的所有照片，联系人，文件，提醒和便笺，您还可以使用它来存储设备备份。您可以在iPhone，iPad，Mac，Windows和Web 上访问和管理“ iCloud”数据。iCloud是什么？简单来讲就是苹果会员账号，只有在登陆iCloud账号的情况下我们才能享受App Store应用下载等服务。
转载
2023-08-16 10:06:05
26阅读
微软Exchange Server 0Day漏洞
2022 年 9 月 30 日更新：Microsoft 正在调查两个报告的影响 Microsoft Exchange Server 2013、Exchange Server 2016 和 Exchange Server 2019 的零日漏洞。第一个漏洞被识别为CVE-2022-41040，是一个服务器端请求伪造 (SSRF) 漏洞，另一个是标识为CVE-2022-41082，访问 PowerShell 时允许远程代码执行 (RCE)。
原创
2022-10-01 23:08:59
478阅读
3图
# Java 0day漏洞科普
## 引言
在计算机安全领域，0day漏洞是指恶意攻击者利用尚未被软件开发者或供应商发现的软件安全漏洞。本文将介绍Java 0day漏洞的相关概念，以及如何预防和修复这些漏洞。
## 什么是Java 0day漏洞？
Java是一种广泛应用于跨平台开发的编程语言。由于Java应用程序可以在不同的操作系统和硬件上运行，因此它成为恶意攻击者攻击的目标之一。Java
原创
2023-08-07 14:49:13
20阅读
当上传图片为x.asp;x.jpg时，IIS会自动解析为asp格式，所以我们只要上传后是x.asp;x.jpg这样的形式，就可以执行我们的马了，测试了下，x.php;x.jpg也是可以执行的。
转载
精选
2009-09-06 17:46:50
354阅读
1评论
不知道是不是国内首发.17号在ST核心群拿到的，18号在虚拟机2003SERVER ie7 测试成功。不过免杀做的不好一样被杀。趁国内没有大规模更新补丁之前，在webshell上大肆放马，命中率还是挺高的。下面是生成后的页面代码,其他文件就不发了.大家有兴趣可以看下---------------------------------------------------生成器代码不发了。希望开始发的几
转载
精选
2012-07-05 11:30:34
2142阅读
简单说下利用的方法吧。 点击图片上传后会出现上传页面，地址为http://www.xxx.cn/admin/uploadPic.asp?language=&editImageNum=0&editRemNum=用普通的图片上传后，地址为 http://www.xxx.cn/news/admin/uploadPic.asp?language=&editImageNum=1&am
转载
精选
2012-07-09 09:31:40
491阅读
当上传图片为x.asp;x.jpg时，IIS会自动解析为asp格式，所以我们只要上传后是x.asp;x.jpg这样的形式，就可以执行我们的马了，测试了下，x.php;x.jpg也是可以执行的。
转载
2010-08-10 22:41:32
305阅读
百度关键字:inurl:index.php?ac=article&at=read&did=
===========================================================================================================
默认后台:adminsoft/index.php
转载
2011-12-05 21:35:33
534阅读
通过多次测试。重要掌握dz 所有插件提权的方法。
原创
2011-03-24 20:32:54
1582阅读
点赞
3评论
虽然还是很鸡肋（要求根目录下存在config文件夹且可写），不过好很多了。可以无视session.auto_start配置了。
#!/usr/bin/php
<?php
print_r('
+---------------------------------------------------------------------------+
pma3 - ph
转载
2011-07-13 10:42:50
618阅读
转自 http://www.exp-sky.org/cve-2013-1347-microsoft-internet-explorer-cgenericelement-object-use-after-free-0day-vulnerabilityCVE-2013-1347 Microsoft Internet Explorer CGenericElement Object Use A
转载
精选
2013-05-13 11:28:55
890阅读
放我这好长时间了 当初好象是小乐B给俺的 拿到以后以为能是个很好的0day 结果太不好利用
只能cookie注射 小JB志研究了一会告诉俺只能cookie 我又本地架设了一个 确实是只能用cookie注射来猜密码 确实能猜出来
本地架设的 知道表名猜的也快~ 再放着好张毛了 扔出来玩吧 好多小说网站用的这套程序~ 抓包数据如下
POST /adurl.asp HTTP/1.
原创
2007-11-08 11:01:00
608阅读
漏洞出在用户页面，注册个用户。文章管理，上传。。选择文件名不变.... 上传1.asp;,jpg
原创
2022-11-16 15:17:01
121阅读
来源：坏狼安全网// 允许程序在 register_globals = off 的环境下工作$onoff = (function_exists('ini_get')) ? ini_get('register_globals') : get_cfg_var('register_globals');if ($onoff != 1) {@extract($_POST, EXTR_SKIP);@extra
原创
2007-11-26 18:21:20
10000+阅读
3评论
导读：
看代码UserPay.asp行12-64
If Request("raction")="alipay_return" Then
AliPay_Return()
Dvbbs.Footer()
Response.End
ElseIf Request("action&quo
原创
2008-01-10 20:08:00
1022阅读
0day是指那些没有公开因而也没有补丁的漏洞。也就是通常所说的“未公开漏洞”
http://news.ccw.com.cn/internet/htm2009/20090531_633200.shtml
5月31日消息，微软公司近日发布安全建议（971778），证实Windows XP等操作系统存在一个“DirectShow视频开发包”高风险的安全漏洞。一旦该0d
转载
精选
2009-05-31 23:23:39
2125阅读
事实上非常多工具多少都使用的比較熟悉了。可是仍有一些点还是比較有趣以及我不知道的。毕竟第一章，查缺补漏的。 （话说这个成语在高三冲刺的时候，老师用得最多，当时还非常悲哀的一直补东墙。漏西墙。始终认为自己学习的混沌，不成体系= =） 直接回来看内容好了。 总结下来，几个术语： Penetration
转载
2016-04-09 16:49:00
71阅读
简述为了避免 Android 设备的适配大坑，苹果提供一套适配自家产品不同尺寸的方案，让我们来探究一下像素与点的关系吧。 探究从初代iPhone 到 iPhone 3GS，iPhone系列坚守 320 x 480 像素。开发人员采用绝对定位及像素模式进行处理。但是 iPhone 4之后就发生了改变，iPhone 4 采用Retina显示屏。即当前物理尺寸不变，但像素成倍增加，变成了640
转载
2023-08-26 14:10:57
81阅读
3月30日，Spring框架曝出RCE 0day漏洞，该漏洞已经被证实，Spring中存在的漏洞，结合 jdk9 及以上新版本的特性，在成功利用此漏洞可以导致权限提升，可导致任意命令执行、文件读取、后门、DoS攻击等危害。 对此，宁盾第一时间完成了全面的自检...
转载
2022-09-17 03:23:32
37阅读
感谢网友网警、正奇提供消息，已经把攻击程序提交研发部评估。自己试了下这个特意制作的恶意DOC文档，测试环境为WINXP SP2，OFFICE2007，已经安装完所有microsoft提供的安全补丁。在鼠标点击选中这个DOC文档时，explorer.exe立即崩溃，但系统没有彻底崩溃，自动重建了explorer.exe进程。如果这不是个简单的攻击explorer.exe的测试代码，而是一个灰鸽子，你
原创
2007-03-08 09:44:00
654阅读
2评论
