Byword for iOS 任意文件写漏洞(CVE
Byword 2.1支持在iOS上通过X-URL执行某些操作，但其中一个操作用X-URL的文本替代了目标文件内容，且没有警告用户。导致...
JS对象与json字符串相互转换实现方法示例
这篇文章主要介绍了JS对象与json字符串相互转换实现方法,结合实例形式分析了js对象与json字符串相互转换的相关操作...
OWASP ESAPI身份验证绕过漏洞(CVE
OWASP Enterprise Security API (ESAPI) for Java 2.1.1之前版本的对称加密实现中，身份验证加密功能没有限制对序列化纯文本的篡...
Adobe RoboHelp内存破坏漏洞(CVE
Adobe RoboHelp软件是一个专业创作工具, 可用于开发帮助系统、电子教学内容、知识库以及方案和步骤。Adobe RoboHelp 10存...
Media Player Classic文件处理多个缓冲区溢出漏洞
Media Player Classic 1.6.7.7114在解析MPEG-2 Transport Stream (M2TS)文件及RealMedia .rm 文件内的 genr 块时，存在边界错...
vue采用EventBus实现跨组件通信及注意事项小结
EventBus是一种发布/订阅事件设计模式的实践。这篇文章主要介绍了vue采用EventBus实现跨组件通信及注意事项,需要的朋...
再谈伪装Apache版本防止入侵Web服务器
以前我写过一篇如何伪装nginx的版本防止web服务器被入侵的博文，之后就有朋友问我，apache是否也有同样的方法，答案...
Google Chrome 30.0.1599.66之前版本多个安全漏洞
Chrome 30.0.1599.66存在多个安全漏洞，攻击者可利用这些漏洞在浏览器上下文中执行任意代码，绕过安全限制，欺骗地址...