没技术含量的一次漏洞利用(刷别人的银行卡) 15 Jan, 2018 行业新闻 先注册一个账号 ,然后信息我们填写从黑C群里的到的信息! 因为要获取手机验证码,所以我们填写自己的!! 没想到真的可以获取!!!而且可以设置支付密码!!之后的利用自己去玩儿吧!!! 一点技... Read More
威胁预警:2018年微软修复的首个Office 0day漏洞(CVE-2018-0802) 11 Jan, 2018 行业新闻 2018年1月在微软发布了新的安全补丁,其中修补了首个office 0day漏洞(CVE-2018-0802), 该漏洞的技术原理类似于潜伏了17年的漏洞(CVE-2017-11882), 是由于office... Read More
Youke365_2_4 一处Sql注入漏洞以及一处任意文件删除 08 Jan, 2018 行业新闻 本文作者:X_Al3r Prat 0 自白每一天都是新的一天。 没啥吐槽的,步入正题/system/category.php 文件一处Sql注入## 80-87行代码 $root_id = intval(trim($_POST['... Read More