Huang)报告了 MicroSD 卡的安全隐患。他和同事发现部分 SD 卡包含了能允许在卡上执行任意代码的漏洞，而在记忆卡上执行代码的能力将可用于发动一种难以探测的中间人攻击。 不过从好的一面上说，由于 SD

Adobe周六发布了Flash播放器软件的更新版本，修补了未公开的漏洞，这个漏洞可能允许远程攻击者发动攻击获得Mac或PC的控制权，Adobe要求用户尽快进行更新，因为这个漏洞已经被黑客用来进行恶意行为。 OSX平台版本在16

Test Suite（Android漏洞检测套件），鼓励开放收集的数据，帮助社区一起来维护Android安全。NowSecure带来了一款App来检查Android设备中存在的漏洞。 概述 这个工具是

web应用漏洞学习利器-WebGoat使用教程 WebGoat是由著名的OWASP负责维护的一个漏洞百出的J2EE Web应用程序，这些漏洞并非程序中的bug，而是故意设计用来讲授Web应用程序安全

法导致的远程代码执行漏洞由来已久，与其相关的CVE有三个（ CVE-2012-6636 、 CVE-2013-4710 、 CVE-2014-1939 ）。从乌云上暴露的相关漏洞来看，常见的利用方法就是通过反射获得java

、IBM 的 DB2 和 Microsoft SQL Server的一种选择。 PostgreSQL 不寻常的名字导致一些读者停下来尝试拼读它，特别是那些把SQL拼读为"sequel"的人。PostgreSQL

Apache Struts 团队上周刚修复了 一个潜在的远程命令执行漏洞 ，今天再次发布新版本 2.3.14.3，修复了另一个重要的安全漏洞。 Struts 框架允许基于通配符的动作映射，且当一个请求

今天上午，乌云漏洞平台发布一项腾讯 QQ 的新漏洞——QQ 群持久 XSS 攻击。据了解，攻击者只需向群内发送一个特定合法的 URL，即可在所有群用户查看群消息时触发恶意 Javascript 代码（可执行

蓝色为 2013 年漏洞数量，红色为 2014 年上半年漏洞数量 说到漏洞最多的软件，大家脑海中浮现的无非是 Flash、Java、IE、Chrome 这几款漏洞大户。根据 Bromium 公布的

继本月初 Java官网曝本地文件包含（LFI）漏洞 ，可读取超过460位Oracle公司员工邮箱之后。今天Java又曝一系列安全漏洞，攻击者可在未授权的情况下在受害者的Java应用上远程执行命令，

Red Hat 已经修补“libuser”库的两个漏洞，它们可以被一个本地攻击者利用来提升权限进行 root。 该 libuser 库提供了一个用于操作和管理用户和组账户的接口。该软件包是 Red

IronWASP是一款开源的Web应用程序漏洞扫描系统，用户可以自定义安全扫描，并且可以自己用python/ruby来定义插件系统，来丰富漏洞测试项目，插件系统的语言版本是IronPython和Iro

2600多种有潜在危险的文件、CGI及其他问题，它可以扫描指定主机的WEB类型、主机名、特定目录、COOKIE、特定CGI漏洞、返回主机允许的 http模式等等。它也使用LibWhiske库，但通常比Whisker更新的更为

sqlifuzzer 是一个在命令行下用来挖掘Web网站的SQLi漏洞的工具。 ====================================================== 3:09:54

Peach是一种用Python编写的 Fuzzer。这种工具有助于发现并公开许多漏洞，并认为是黑客和安全团体中最流行的工具之一。为了利用Peach框架，必须创建Phthon脚本，脚本 中包含了在服务器

这篇文章展示了有关XSS（跨站脚本）的不同方案以及怎样使用AngularJS中SCE（$sceProvider),sanitize service这些特性来正确处理XSS。如果我遗漏了什么重要的地方请直接评论/建议。同时，错别字请见谅。

SQL Injection(SQL 注入) 严重性 非常高 概述 就是通过把SQL命令插入到Web表单递交或输入域名或页面请求的查询字符串，最终达到欺骗服务器执行恶意的SQL命令。 原理 它是利用现

public class AntiXSS { /** * 滤除content中的危险 HTML 代码, 主要是脚本代码, 滚动字幕代码以及脚本事件处理代码 * * @param content * 需要滤除的字符串 * @return 过滤的结果 */ public static String replaceHtmlCode(String content) { if (null == conten

Clair 是一个容器漏洞分析服务。它提供一个能威胁容器漏洞的列表，并且在有新的容器漏洞发布出来后会发送通知给用户。 项目主页： http://www.open-open.com/li

PHPmvs是一款php写的小型的漏洞扫描工具，主要有以下特点： 基于Error的SQL注入 联合查询注入 Apache version-related alerts. Some apache modules