Java applet 安全性探究
作者：空虚浪子心[XGC] 原文链接
【IT168专稿】引言
因为一个 0day，让作者对java applet心血来潮，随着不断的失败，发现了一个又一个安全特性。本文提醒大家，除了activeX，还有这么...
分类 ‘技术文章’ 的归档
Discuz vs Phpwind
作者：5up3rh3i
原文链接
这几天领导为了抢病人把我们120急救中心搬到院外,本来偷偷在院长办公室接来的网线现在也用不上了.到外面了就没办法上网了...没想到dz vs pw的进一步升级.
关于GIFAR的一些补充分析
作者：axis
原文链接
思路有点乱，想到什么说什么吧。
这个漏洞的危害主要在于跨域的影响上。普通的XSS漏洞可能需要在target site上找一个XSS的漏洞，然后诱使受害者去访问存...
DISCUZ字符转码漏洞
来源：凋凌玫瑰's blog
最近出来的php第三方编码转换类漏洞又要死一大批php站了。
先是phpwind接着又是discuz论坛
编码转换没处理的都会存在这类漏洞了
phpwind的大家都知道了...
discuz获取任意管理员密码漏洞
文章作者：冰封浪子
信息来源：邪恶八进制信息安全团队（www.eviloctal.com）
漏洞说明：Discuz 论坛系统 是一套采用php+mysql数据库方式运行,在其中发现了一个安全漏洞，成功利用此漏...
phpwind任意修改管理员密码漏洞
漏洞说明：PHPWind 论坛系统 是一套采用 php+mysql 数据库 方式运行并可生成 html 页面的全新且完善的强大系统。因具有非凡的访问速度和卓越的负载能力而深受国内外朋友的喜爱。但是80sec在...
