根据一份周末发布的邮件列表提供的信息,Firefox最新版本2.0.0.5的一个密码管理漏洞被抓了出来,这个漏洞可以让经过特别设计的恶意站点盗取用户所保存的密码,如果你将JavaScript处于开启状态的话,你就将面临这种威胁,请关注这一问题.

FoxMail5.0 Punylib.dll 邮件头解析缓冲区溢出漏洞,从去年9月份ICBM发现以后，在安全圈子地下流传了很久。这个漏洞的 威胁性无用庸言，一个堆栈的缓冲区溢出，对于稍微了解一点

针对WEB漏洞的挖掘,规则有N多,其中还有很多变种的规则.这里说的基本上是一些可以简单采取 手工办法测试的规则,更多的规则是依靠经验不断积累所致:) 本文比较简单,也没有什么技术含量,只是看到xfocus上介绍WEB漏洞的文章较少,所以才想到提交下, 希望对大家有所帮助.

printer漏洞入侵！！给大家讲一下hax.exe和pri.exe的创建超级用户和密码，怎样用。当然，如果你想入侵NT主机，那我建议大家装个2000把，2000里的NET功能，给大家讲一下吧

本文缘起KF在0dd邮件列表的问题，由于Win32平台的格式化串漏洞相对很少，所以以前没有关注过。不过David Litchfield曾经写过Win32平台格式化串漏洞的利用技术，但是他用的方法

安全研究员迈克尔·林恩（Michael Lynn）从ISS（互联网安全系统）公司辞职后，不顾思科及ISS公司的阻挠，上周三在黑帽安全会议上演示了如何利用漏洞攻击和控制思科的路由器，在业内激起轩然大波