Posts Tagged 0day
[推荐]基于Windbg的一个漏洞可利用性分析插件
微软在最近的CanSec West 发布了一个开源的WinDBG 插件 !exploitable Crash Analyzer (MSEC.dll)，该插件主要用于分析程序崩溃和引起崩溃的程序bug是否可以被漏洞利用之间存在关联，同时，还可以便于微软确认漏洞的唯一性。
MSEC 开源项目的主页[......]
Google Chrome的第一个Exploit
早上第一时间下载并安装了Chrome，TNND，不知道是不是RPWT，打开任何的网页都是崩溃。。。
下午已经有人放出了第一个DoS Exploit，可见Google的强大影响力！
不废话了，下面是漏洞描述和PoC。
——————————————[......]
MySQL和SQL字段截短漏洞
今天看到一篇文章，是关于MySQL的几个最新的安全隐患发现的。原文在这里。乍一看，这两个漏洞都挺有意思的，而且在当前的Web开发者中肯定有不少人没有注意到作者所提到的这两个问题的。
第一个问题是这样的，MySQL默认有一个配置参数 max_packet_size，这个参数是用于限制MySQL客[......]
Web Mail XSS Test小记
前2天在一个讨论组看到有人讨论国内邮箱系统的XSS过滤能力的问题，有人反映163的Web Mail可以写js代码到邮件中，并且网易XSS的过滤能力比较弱，于是自己简单测试了几个小代码，发现163果然没能阻止我写js代码到邮件中。
既然163作为国内最大的邮件服务提供商都是这样，那其他几大门户呢？新[......]
[原创]教育人博客XSS/CSRF漏洞
今天上英语课，老师居然让我们每隔2周写一次英文blog。我ft！最可恨的是，居然必须要求用教育人的博客。哎，记得去年第一次使用教育人的博客还觉得界面挺好看的，而专业的本能让我对它的安全性进行了一些测试。
真是不测试不要紧，一测试一身汗啊。。。
下面的这个链接是一个POC，感兴趣的朋友们可[......]
最近评论