云起企业建站系统通杀oday
话说无聊去代码网站下套程序分析分析 可到了这个云起企业建站系统 下载数挺多的 于是乎看了起来 首先看到了它的后台login.asp文件。。一看 边觉得蛋疼。。。 if request.Form("submit")<>"" then if request.Form("userid")="" or request.Form("password")="" then response.Writ...
Flash 0day Exploit Analysis
数天前网络上爆出来利用最新“Flash媒体漏洞”挂马的攻击网页，这个漏洞影响Adobe Flash Player 10.3.183.5以下的版本，要知道在本周三之前10.3.183.5是flash最高版本，即使现在已经发布更新，但并不是每个机器都安装了更新，因为在我的自己上Adobe Flash 就没有提示安装更新。 这个漏洞是通过Flash的媒体播放功能播放一个恶意视频文件触发的。至少我知道会影...