最近，我们测试一个具有NTLM身份验证的Web应用程序。身份验证与任何浏览器正常工作，但在中间插入Burp Suite（已配置NTLM）时失败。

愣娃

2017-05-17 12:54:12

536,832

2

华硕RT路由器存在CSRF漏洞，允许恶意站点登录和更改路由器中的设置,多个JSONP漏洞泄露敏感信息,XML页面显示WiFi密码。

愣娃

2017-05-11 16:15:06

210,702

2

.cshtml是什么？ 可能一些人知道,但是我确定很大一部分人是不知道的。.cshtml是MVC3之后新增的视图文件，跟原先的aspx很相似。

愣娃

2017-05-10 08:56:14

186,061

1

如果用户可以访问图形界面，Windows任务计划程序可能被绕过用户帐户控制（UAC）。这是由于当用户创建新任务时，具有最高权限的安全性选项不需要用户使用管理员帐户进行身份验证。

愣娃

2017-05-09 09:54:12

216,450

1

Proofpoint在4月20日发表了一项针对性的入侵报告，专注攻击俄罗斯和邻国的顶级金融公司工作的金融分析师。这些分析师与电信行业有所关联。

愣娃

2017-05-08 11:50:16

156,655

0