lxhkings： ADB backupAgent 提权漏洞分析 （CVE-2014-7953）

◆0 摘要 CVE-2014-7953是存在于android backup agent中的一个提权漏洞。ActivityManagerService中的bindBackupAgent方法未能校验传入的uid参数，结合另外一个race condi...

2015-07-13 04:49 来自版块 - Web服务器安全

zjq8412： 如何添加google字体到你的wordpress网站模板

Google Web Fonts 免费为你的博客提供安全而漂亮的字体服务。通过使用Google Web Fonts，你的博客不用上传任何字体，就能显示除了常用的“Arial”， “Verdana”等字体之外的其它字体。 众所周知，网站可读性取决于它的...

2015-05-23 14:48 来自版块 - WordPress教程

傷鈊嚤兲輪： Dionaea低交互式蜜罐部署详解

◆0 Dionaea 低交互式蜜罐简介 Dionaea(捕蝇草) 低交互式蜜罐(http://dionaea.carnivore.it) 是 Honeynet Project 的开源项目，起始于 Google Summer of Code 20...

2015-05-02 19:53 来自版块 - Web服务器安全

000yuki： 实战移植WP插件至新浪SAE平台

Wordpress是世界上最为流行的博客建站程序，以网站模板、网站插件数量众多且功能完善而见长，在国内也不乏众多的使用者。然而，作为新浪SAE建站平台中为数不多的默认推荐应用，Wordpress却因为平台种种限制而导致大量原有插件资源需要移植才可以应...

2015-03-03 19:18 来自版块 - WordPress教程

ㄣ尐寶豆： WordPress脚本严重漏洞被曝光 可被外部写入文件

数十万WordPress用户目前似乎正遭受图像处理脚本Timthumb的威胁，这是一个相当受欢迎的第三方脚本，它可以实现动态图像裁剪、缩放 和调整，脚本的文件名是timthumb.php，该文档定义了数个可以远程提取的相册，但脚本并没有很好地验证这些...

2014-12-30 14:40 来自版块 - WordPress教程

petroleumman： ADB backupAgent 提权漏洞分析 （CVE-2014-7953）

◆0 摘要 CVE-2014-7953是存在于android backup agent中的一个提权漏洞。ActivityManagerService中的bindBackupAgent方法未能校验传入的uid参数，结合另外一个race condi...

2014-12-13 11:10 来自版块 - Web服务器安全

cst05001： JIT引擎触发RowHammer可行性研究

◆0 前言 作者: R3dF09@腾讯玄武实验室 2015 年 3 月 Google Project Zero 发表文章 Exploiting the DRAM rowhammer bug to gain kernel privileges。由于文...

2014-06-04 10:52 来自版块 - Web服务器安全

1044522： ADB backupAgent 提权漏洞分析 （CVE-2014-7953）

◆0 摘要 CVE-2014-7953是存在于android backup agent中的一个提权漏洞。ActivityManagerService中的bindBackupAgent方法未能校验传入的uid参数，结合另外一个race condi...

2014-02-15 04:37 来自版块 - Web服务器安全

nmgspc： JIT引擎触发RowHammer可行性研究

◆0 前言 作者: R3dF09@腾讯玄武实验室 2015 年 3 月 Google Project Zero 发表文章 Exploiting the DRAM rowhammer bug to gain kernel privileges。由于文...

2014-02-08 04:46 来自版块 - Web服务器安全

文文阿呀： 自动生成正则表达式

◆0 前言 自动生成正则表达式这个话题其实国外有相关的研究，这次的使用的方法是我按一个论文的思路做实现的时候想到的。所谓的自动生成其实没有想象的那么高大上，其实就是使用了一些非常简单的思路进行组合。文中提到的方法已经使用python进行了实现，效果...

2014-01-29 21:23 来自版块 - Web服务器安全