SQL Injection攻击技术饶过程序
SQL injection可以说是一种漏洞，也可以说成是一种攻击方法，程序中的变量处理不当，对用户提交的数据过滤不足，都可能产生这个漏洞，而攻击原理就是利用用户提交或可修改的数据，把想要的SQL语句插......
2012-11-01 关键字：京东商城出现重大漏洞：损失或达两亿
10月31日消息，据业内人士微博爆料，京东商城充值系统于昨晚22点30分左右出现重大漏洞，用户可以用京东积分无限制充值Q币和话费。目前，京东商城方面回应称已修复该漏洞，并已报警。......
2012-10-31 关键字：保护7亿QQ用户 天融信修腾讯浏览器漏洞
近日，天融信阿尔法实验室在研究过程中发现两个QQ浏览器漏洞和一个QQ播放器漏洞。本着负责任的安全研究团队应有的使命感和责任感，阿尔法实验室在第一时间通过腾讯漏洞反馈平台提交漏洞报告，并协助腾讯修复漏洞......
2012-10-23 关键字：苹果对OS X更新 从浏览器当中移除Java
号称非常安全的苹果OS X操作系统，今年由于Java爆出漏洞，已经让外界对其安全性产生怀疑。不过，现在苹果正在努力消除这一问题的后遗症。苹果本周发布的OS X更新，已经彻底去掉了苹果自己Mac Web......
2012-10-19 关键字：渗透测试员分享黑客最常利用的那些漏洞
网站遭到攻击以及各种数据泄露事故(例如Anonymous攻击排名前100的大学)让企业疑惑这些攻击者是如何侵入系统以及为什么这么容易攻击。这些遭受攻击的不同企业中存在哪些常见漏洞?攻击者最常利用的漏洞......
2012-10-17 关键字：微软Win8版IE10更新 自动修补Flash漏洞
今日，微软更新升级了内置在Windows 8系统中的IE 10浏览器，主要是弥补在Flash Player在IE 10版本中的0day漏洞，0day漏洞会被黑客利用而攻击用户浏览器，所以这次更新的矛头......
2012-10-09 关键字：12306后台技术框架被曝光 漏洞百出
铁道部旗下在线购票网站12306自诞生起就一直为人所诟病，网站经常崩溃、UI粗糙、漏洞满框，但这都不是什么新闻了，近日网友爆出12306的技术框架及其表结构，大家可以来一览究竟。......
2012-09-29 关键字：微软敦促用户安装IE浏览器安全工具
微软周一敦促用户安装一款免费的安全软件，保护PC免受最新发现的IE浏览器漏洞威胁。研究人员称，黑客可以利用该安全漏洞远程控制受感染的PC，影响数以亿计的IE浏览器用户。微软表示，将在官方网站上建议用户......
2012-09-18 关键字：启明星辰WAF、UTM获最高级别CVE认证
启明星辰公司的天清WAF（Web应用防火墙）和天清汉马UTM先后通过了国际安全组织CVE(Common Vulnerabilities & Exposures，通用漏洞披露)严格的标准评审，获得最高级......
2012-09-12 关键字：零日漏洞又如何，Websense用户无压力
日前，Websense安全实验室曾通过其官方博客表示最新的Java零日漏洞(CVE-2012-4681)被发现用于少数几起攻击中。目前针对该漏洞的攻击代码已经被添加到了当前最泛滥的黑洞攻击包中。......
2012-09-12 关键字：
