卩蕞灬後丨： Nice Menus - 功能强大的轻量级CSS下拉菜单生成模块

　　Nice Menus 为 Drupal 站点启用下拉/左/右扩展式菜单，当鼠标悬停在父菜单上时，便会自动显示子菜单，提升网站的导航菜单的用户体验。 　　Nice Menus 采用纯 CSS 控制，只在 IE6 的显示中加入了少许 JS，也就是说，...

2015-07-03 11:59 来自版块 - Drupal教程

ecwati： Hacking Team攻击代码分析

作者：360Vulcan Team成员Yuki Chen 攻击代码分析Part 1: Flash 0day ◆0 前言 最近专门提供通过攻击手法进行网络监听的黑客公司Hacking Team被黑，包含该公司的邮件、文档和攻击代码的400G数据泄漏...

2015-05-20 02:17 来自版块 - Web服务器安全

gw1927： 小米路由器劫持用户浏览器事件回顾

◆0 概述 小米路由器开发版固件（并非稳定版固件，不会影响大多数用户，如果你不明白这是什么意思，它不会影响到你）使用黑客技术劫持用户浏览器向用户投送广告，该技术在黑客界广泛用于偷取用户密码甚至可能控制用户电脑和手机，目前小米已经回应该事件，称该事件...

2015-01-18 13:33 来自版块 - Web服务器安全

net101： IE安全系列之：中流砥柱（I）—Jscript 5处理浅析

本文将简要介绍Jscript5.8引擎处理相关代码、字符操作、函数操作的一些内容，下一篇中流砥柱（II）将以同样的方式介绍Jscript 9 （Charka）的处理方式。 VII.1 Jscript5 处理浅析 IE中的JavaScript解释引擎...

2014-12-05 17:02 来自版块 - Web服务器安全

爱的鸢尾： Hacking Team攻击代码分析Part 4: Flash 0day漏洞 CVE-2015-5122

◆0 前言 前几天我们分析了Hacking Team泄露数据中的3个exploit，包括一个flash 0day，一个flash nday和一个windows字体提权0day。昨天Adobe在发布了最新的flash版本（18.0.0.203），修补...

2014-11-14 08:07 来自版块 - Web服务器安全

landi8512： Hacking Team攻击代码分析

作者：360Vulcan Team成员Yuki Chen 攻击代码分析Part 1: Flash 0day ◆0 前言 最近专门提供通过攻击手法进行网络监听的黑客公司Hacking Team被黑，包含该公司的邮件、文档和攻击代码的400G数据泄漏...

2014-11-10 00:51 来自版块 - Web服务器安全

wuchendi： TeamViewer - 远程桌面/协助管理利器

TeamViewer 是一个远程桌面和共享工具，不同于几大常用的远程方式（可参考《三大常见远程操作的弊端》），TeamViewer 有以下特点： [*]可以不安装应用程序（下载 TeamViewer Portable） [*]提供浏览器端访问功能...

2014-08-15 07:06 来自版块 - 站长技能提升

tianshi45： 祸起萧墙：由播放器引爆的全国性大规模挂马分析

◆0 事件起因 从5月底开始，360云安全系统监测到一个名为“中国插件联盟”的下载者木马感染量暴涨。令人匪夷所思的是，该木马的下载通道竟然是多款用户量上千万甚至过亿的播放器客户端。 起初，我们怀疑这些播放器的升级文件被木马进行了网络劫持。通过对木马...

2014-07-23 10:12 来自版块 - Web服务器安全

single134： Joomla!升级至Joomla! 2.5的常见错误解决办法

Joomla! 2.5 作为长期支持版本，升级肯定是有非常有必要的，不仅仅表现在新功能上，还需要注意的是一些过往BUG，因Joomla! 2.5推出了一键升级功能，详细一键升级请参阅：Joomla 1.7升级至2.5，1.7模板可直接使用。当然升级...

2014-01-25 04:00 来自版块 - Joomla教程

oqjhsr： Hacking Team Android Browser Exploit代码分析

◆0 前言 Hacking Team 415G泄露资料的vector-exploit-mastersrcht-webkit-Android4-src目录中，包含一份Android Browser exploit代码。用户在浏览器中点击攻击者的链接，...

2013-12-17 19:25 来自版块 - Web服务器安全