-
PHP 网络开发详解之远程文件包含漏洞
由于PHP支持使用相同的函数(Function)对本地文件和远程文件进行操作。因此，一些恶意用户通过强行使网站上的PHP代码（Code）包含自己的文件来实现执行自己脚本的目的...
PHP 2014-12-08 05:48:04 -
IE9新版9.0.6发布 修复秘密报告漏洞
近期主流浏览器轮番更新，Google Chrome DEV版昨天刚刚更新到20.0.1096.1版本，标志着正式跨入V20时代，今天Mozilla Firefox 12.0 beta5也发布上线。现在，IE9也更新到了9.0.6版...
系统程序 2014-12-08 02:36:06 -
IE最新安全漏洞补救几大措施
近日，IE浏览器又出现一个严重的安全漏洞，恶意用户可以利用HTML电子邮件信息或恶意网页，控制该计算机系统。由于利用该漏洞的代码已经被公布在互联网上，因此，目前这一漏洞具有高危险性...
系统程序 2014-12-07 16:24:06 -
中国移动表示WLAN，认证流程并无漏洞
5月9日消息：目前国内手机应用“畅无线”宣称，该产品可以让用户免费使用几乎全国各地的中国移动WLAN网络。对此，中国移动表示，该软件是内置大量移动WLAN电子卡账号提供给用户进行使用，而非对移动热点进行破解，目前移动WLAN网络的认证流程并无漏洞...
系统程序 2014-12-07 02:54:08 -
怎么样Outlook、Netscape漏洞可致邮件泄密
据美联社本月6日报道，微软与网景的电子邮件程序中一项安全漏洞最近被披露，而这一漏洞可能会使用户发出的电子邮件内容被他人偷看。 这两家大受欢迎的电子邮件应用软件生产商，本月5日正忙于处理这一问题，告诉消费者如何保护自己的隐私...
系统程序 2014-12-06 18:43:41 -
PHP代码网站如何防范SQL注入漏洞攻击建议分享
本文为大家讲解的是PHP代码网站如何防范SQL注入漏洞攻击建议分享,感兴趣的同学参考下. 所有的网站管理员都会关心网站的安全问题。说到安全就不得不说到SQL注入攻击（SQL Injection） 黑客通过SQL注入攻击可以拿到网站数据库的访问权限，之后他们就可以拿到网站数据库中所有的数据，恶意的黑客可以通过SQL注入功能篡改数据库中的数据甚至会把数据库中的数据毁坏掉...
PHP 2014-12-06 12:36:04 -
教你Photoshop CS 5安全漏洞补丁
5月16日消息：Adobe官方博客日前表示将为Adobe Photoshop CS 5.x中的安全性漏洞提供升级补丁。目前，Photoshop CS 5.x、Ilustrator 5.x和Flash 5.x当中存在8个急待修复的安全漏洞，其中一些安全漏洞据称可以被黑客用来控制用户电脑...
系统程序 2014-12-06 09:27:10 -
php 伪造本地文件包含漏洞的代码
本文是一个php 伪造本地文件包含漏洞的代码示例，感兴趣的同学参考下。 代码: <?php $page=$_GET['page']; include($page.'php'); ?> 你可以这样使用 http://www.xxx.com/index.php?page=../etc/passwd http://www.xxx.com/index.php?page=../../../etc/passwd http://www.xxx.com/index.php?page=..../../etc/passwd 获取更多数据: etc/profile etc/services /etc/passwd /etc/shadow /etc/group /etc/security/group /etc/security/passwd /etc/security/user /etc/security/environ /etc/security/limits /usr/lib/security...
PHP 2014-12-06 04:06:04 -
PHP防注入漏洞过滤函数代码
本文是一个PHP实现的防注入漏洞过滤函数代码,感兴趣的同学参考下. PHP整站防注入程序，需要在公共文件中require_once本文件，因为现在网站被注入攻击现象很严重，所以推荐大家使用 <?PHP //PHP整站防注入程序，需要在公共文件中require_once本文件 //判断magic_quotes_gpc状态 if (@get_magic_quotes_gpc ()) { $_GET = sec ( $_GET ); $_POST = sec ( $_POST ); $_COOKIE = sec ( $_COOKIE ); $_FILES = sec ( $_FILES ); } $_SERVER = sec ( $_SERVER ); function sec(&$array) { //如果是数组，遍历数组，递归调用 if (is_array ( $array )) { foreach ( $array as $k => $v ) { $array [$k] = sec ( $v ); } } else i...
PHP 2014-12-06 01:33:04 -
超过九成政府网站存在各级安全漏洞
据新华社电昨天，中国软件评测中心发布2014年中国政府网站绩效评估结果显示，在评估的900余家政府网站中，超93％存在各种危险等级安全漏洞。当前政府网站安全形势严峻，安全防护能力亟待提升...
互联网 2014-12-04 15:06:30 -
北京地铁充值重大漏洞！随意修改余额
站长搜索（www.adminso.com）：北京地铁充值重大漏洞！随意修改余额 站长搜索讯 一个多月前，乌云网曝光了北京地铁收费系统存在基础安全算法上的漏洞，并已经交给相关部门进行处理，但随后相关单位并没有做出后续处理。专家表示，经研究该漏洞并没有复现，所以并没有得到各方重视...
业界动态 2014-12-03 21:42:39 -
真能随便充值：北京地铁收费大漏洞还在
一个多月前，乌云网曝光称北京地铁收费系统存在基础安全算法方面的漏洞，已经交给相关部门进行处理，但随后就没了下文，大家更关注的还是今后如何涨价。有专业人士称，这主要是由于漏洞的危害尚未得到直接复现，说服力不强，因此结果就是不仅没有得到地方有关部门的配合，也没有得到社会的重视...
互联网 2014-12-02 20:47:57
