目前正在研究android 三方设备驱动 fuzzer , 也就是下图所说的 ioctl
fuzzing, 下图是由keen team nforest 大神发布；欢迎正在研究此方面的人联系我共同交流进步！Email:Blind Fuzz Smart
Fuzzandroid 内核栈溢出android ...
分类：
移动开发 时间：
2014-05-18 19:49:40
阅读次数：
798
CSRF（Cross-site request
forgery），中文名称：跨站请求伪造，也被称为：one click attack/session
riding，缩写为：CSRF/XSRF。一般来说，CSRF是除XSS外最常见一种漏洞，也是一大刷分利器。有关CSRF的具体利用，CEO早在 08年就...
分类：
其他好文 时间：
2014-05-16 04:30:14
阅读次数：
410
CSRF在过去的n年(n>2)一直都火,在bh/defcon/owasp等会议上多次探讨CSRF的攻防[具体你可以看看以往的那些pp].前
段时间PLAYHACK.net上发表了一个总结性的pp:Preventing
CSRF,然而CSRF是很难彻底防止的,这个也是我说CSRF卑鄙无耻的一个原因,下...
分类：
其他好文 时间：
2014-05-16 03:44:15
阅读次数：
605
0x01 什么是CSRF攻击 CSRF是Cross Site Request
Forgery的缩写（也缩写为XSRF），直译过来就是跨站请求伪造的意思，也就是在用户会话下对某个CGI做一些GET/POST的事情——这些事情用户未必知道和愿意做，你可以把它想做HTTP会话劫持。
网站是通过cookie...
分类：
其他好文 时间：
2014-05-15 21:20:25
阅读次数：
244
这个漏洞是2014年2月4日被发现的， 因为该组件试用范围非常广， 所以该漏洞的影响也非常巨大。通过特制的包含畸形header的http请求，可以导致使用该组件的应用程序进入无线循环从而耗尽CPU等资源并最终崩溃。
最近因为在修补struts1的可操纵classLoader的漏洞(struts2也有该漏洞， 不在本文讨论范围)， 所以我就在我建立的struts1的项目上直接做测试。 怎么创建...
分类：
其他好文 时间：
2014-05-15 20:11:19
阅读次数：
240
注：本文仅限技术研究，探讨，测试使用
2014年4月29日爆出的struts的可操纵classLoader的漏洞， 横跨struts1和struts2的所有版本。 影响面和问题的严重性几乎可以和heartbleed相媲美。 struts2要严重一些，对于struts1，只是说在特定条件下可执行特殊操作。
因为项目中用的是struts1，所以主要精力集中在struts1上。既然要修复漏洞...
分类：
其他好文 时间：
2014-05-15 19:52:36
阅读次数：
289
随着App应用呈现出“乱花渐欲迷人眼”的景况，外界对于谷歌和苹果严格审核监管自家应用商店内容的呼声越来越大。4月9日，有消息称，谷歌应用商店再现“造假应用”：一款名为Virus Shield的收费类手机安全助手，实际仅包含几行毫无用处的Java代码。http://www.ijiami.cn/
“造假”应用和垃圾应用已经困扰Android和IOS系统很多年，例如我们所知的Virus Shiel...
分类：
移动开发 时间：
2014-05-15 12:14:00
阅读次数：
482
注入：之所以鸡肋就是该漏洞利用安装文件 重新生成 配置文件 写入可执行代码鸡肋1： 具有破坏性
动作非常大 重新写了配置文件 数据库连接文件鸡肋2： 有一定安全常识的站长都会删掉 install 目录虽然鸡肋 但也有优点 ： 不受
magic_quotes_gpc 、 webserver 影响
分类：
Web程序 时间：
2014-05-14 22:39:18
阅读次数：
600
大家好，我们是微软大中华区安全支持团队。微软于北京时间2014年5月14日发布了8个新的安全公告，其中 2个为严重等级，其余6个为重要等级，共修复.NET Framework,Office, SharePoint, Internet Explorer, 和 Windows中的13个漏洞。请优先部署公告MS14-024, MS14-025 和 MS14-029。同时微软还发布了三个新的安全通报安...
分类：
其他好文 时间：
2014-05-14 20:32:13
阅读次数：
352
OpenSSL Security Advisory [07 Apr
2014]========================================TLS heartbeat read overrun
(CVE-2014-0160)=============================...
分类：
其他好文 时间：
2014-05-14 18:07:34
阅读次数：
1036
