苹果最近就有用户发现了一个新iOS7系统漏洞，利用这个漏洞绕过密码输入界面，在不知道密码的情况下打开你最近使用的软件。而这个过程只需短短的5秒钟!
经测试，这个漏洞并没那么严重，危害也很有限。
首先需要满足两个条件：
1.有未接来电
2.锁屏的时候是有应用在运行。
并且这个漏洞只可以越权控制最近的一个应用。
操作步骤：
1.开启任意应用，锁屏...
分类：
移动开发 时间：
2014-06-22 18:07:33
阅读次数：
179
我们知道，在Risk Threat Modeling(风险模型)中，攻击者通过开源代码或者逆向工程获得目标系统的源代码，从而发现系统潜在的漏洞利用方式是一个高危且常见的风险点，尤其在一些CMS的WEB漏洞中极为常见。因此，在整个IT系统的开发和维护周期中进行code review(代码审计)就成了一...
分类：
其他好文 时间：
2014-06-18 15:26:43
阅读次数：
273
查看编辑器版本FCKeditor/_whatsnew.html—————————————————————————————————————————————————————————————2.
Version 2.2 版本Apache+linux 环境下在上传文件后面加个.突破！测试通过。———————...
分类：
其他好文 时间：
2014-06-08 23:41:47
阅读次数：
792
BBSXP最新漏洞漏洞日期:2005年7月1日受害版本号:眼下全部BBSXP漏洞利用:查前台password注入语句:blog.asp?id=1%20union%20select%201,1,userpass,username,1,1,1%20from%20[user]%20where%20memb...
分类：
其他好文 时间：
2014-06-07 09:26:50
阅读次数：
237
Windows漏洞利用技术总结1. 前言 本文是我对漏洞利用技术的学习总结，也是自己践行QAD
(Questions、Answer、Discussions)的一次实践。本文通过阅读几位大牛的文章、演讲报告、exploit编写教程等技术文档不断总结修改而成，列举了当前Windows下常见攻击缓解技术....
CVE-2014-0322漏洞成因与利用分析1. 简介 此漏洞是UAF（Use After
Free）类漏洞，即引用了已经释放的内存，对指定内存处的值进行了加1。其特点在于攻击者结合flash实现了对漏洞的利用，第一次分析这种IE+Flash组合的漏洞利用因此写下此文档作为记录。2.
实验环境 .....
分类：
其他好文 时间：
2014-06-06 17:20:12
阅读次数：
762
Off by One根据 Halvar Flake 在“Third Generation
Exploitation”中的描述，漏洞利用技术依攻击难度从小到大分为三类：1. 基础的栈溢出利用，可以利用返回地址轻松劫持进程，植入 shellcode，如对
strcpy、strcat 等函数的攻击。2. ...
分类：
编程语言 时间：
2014-05-30 22:16:39
阅读次数：
399
想写这个主要是因为我去谷歌搜到的攻略都是英文，看着有点吃力(菜B英语不好) ,
然后就是分享交流技术。比较有意思的一个闯关游戏(适合新手）
网站是：http://overthewire.org/wargames/narnia/游戏主要涉及基础的漏洞利用（环境是LINUX下的）下面就开始吧,LINUX...
分类：
其他好文 时间：
2014-05-26 00:34:04
阅读次数：
1073
注入：之所以鸡肋就是该漏洞利用安装文件 重新生成 配置文件 写入可执行代码鸡肋1： 具有破坏性
动作非常大 重新写了配置文件 数据库连接文件鸡肋2： 有一定安全常识的站长都会删掉 install 目录虽然鸡肋 但也有优点 ： 不受
magic_quotes_gpc 、 webserver 影响
分类：
Web程序 时间：
2014-05-14 22:39:18
阅读次数：
600
OpenSSL Security Advisory [07 Apr
2014]========================================TLS heartbeat read overrun
(CVE-2014-0160)=============================...
分类：
其他好文 时间：
2014-05-14 18:07:34
阅读次数：
1036
