漏洞无非这么几类,XSS、sql注入、命令执行、上传漏洞、本地包含、远程包含、权限绕过、信息泄露、cookie伪造、CSRF(跨站请求)等。这些漏洞不仅仅是针对PHP语言的,本文只是简单介绍PHP如何......
2013-07-04 关键字:6月28日消息,启明星辰与中国信息产业商会信息安全产业分会在北京联合举办了主题为“新威胁 新安全——APT攻击分析及应对”高端技术研讨会。会议由中国信息安全测评中心主任助理、信息安全产业分会秘书长李斌......
2013-06-28 关键字:6月25日消息,在过去一段时间里,在Websense ThreatSeeker智能云的帮助下,Websense安全实验室成功收集到一系列记录数据,这些数据显示了当前Java最新版本的使用情况以及Jav......
2013-06-25 关键字:攻击者利用WebShell发动网络攻击已是惯用的手法,随着攻击手法的交替更迭,可以逃避安全检测的攻击技术方法让不法分子在发动攻击时更加得心应手。作为全球领先的Web安全、数据安全、电子邮件安全、移动安......
2013-06-07 关键字:5月23日消息,PHPCMS官网今天发布V9.3.3正式版及升级补丁,修复了由360网站安全“库带计划”和WooYun报告的安全漏洞,并对360和WooYun提供信息反馈表示公开致谢。 ......
2013-05-24 关键字:5月17日消息,近日,趋势科技发布了2013年第一季度《信息安全总评季报》,季报总结了第一季度发生的韩国大规模APT攻击、零日漏洞攻击等事件,并指出对特定机构实施精准攻击是本季度黑客攻击行为模式与20......
2013-05-20 关键字:5月16日消息,今日,微软向全球用户发布10款安全补丁,包括2款高危漏洞补丁和8款重要漏洞补丁,月初曝光的IE浏览器“劳动节水坑”漏洞也得到修复。此外,微软修复了由360安全中心独家发现的一处Wind......
2013-05-17 关键字:您在家中与单位是否使用同一部智能手机?无论公司是否允许员工携带私人设备或者配发办公室专用手机与笔记本,这些设备都有可能包括敏感的公司与个人信息。遗憾的是,很多人在使用此类设备时不仅影响到个人数据的安全......
2013-05-16 关键字:据了解,黑客利用漏洞在攻击目标网站植入恶意代码,当用户使用IE8内核浏览器访问这些恶意网站时,恶意代码将会执行并从黑客服务器下载木马入侵用户电脑,窃取重要文件或远程控制受害者电脑。对此,微软也发表了回......
2013-05-08 关键字:5月8日消息,微软公司的IE浏览器近日又曝出新的0Day漏洞(CVE-2013-1347),该漏洞影响IE8浏览器,无论是个人电脑还是企业网络用户,均有可能因此遭到黑客攻击。据最新的报告显示,IE8在......
2013-05-08 关键字: