最近幾天攔截到利用adobe flash player swf檔案漏洞的網馬，該網馬通過網頁載入乙個正常的flash檔案，再在那個flash檔案裡呼叫嵌入惡意構造的flash檔案，這時會導致溢位，從而可能執行任意指令。
以下為呼叫頁內容：
以下為正常的flash檔案使用的指令碼：
該惡意flash部分內容如下：
建議：
廠商補丁：http://www.adobe.com/go/getflash
**：知道安全
網信辦遇李鬼？「撤稿郵件」需警惕
網信辦遇李鬼？撤稿郵件 需警惕 據了解，jubao 12377.cn確實是網信辦舉報中心官方公布的專門受理網民舉報的工作郵箱，只用於受理舉報，從未用於其他用途。字尾為cac.gov.cn的郵箱，是 網信辦工作郵箱位址，也從未用於舉報處置工作。網信辦舉報中心稱，不法分子偽造出各種顯示發件人為官方機構的...
日本整治網曝！日本網暴施暴者個人資訊可公開
日本近日出台了應對網www.cppcns.com絡暴力的一攬子對策，其中最重要的一項就是首次明確規定，網暴施暴者的手機號碼等www.cppcns.com個人資訊可以合法公開，網路offtuu平台也有義務在必要時www.cppcns.com提供上述資訊。其中，這些對策中首次明確規定，網暴施暴者的手機號...
網曝京東Plus會員貓膩 商品原價或虛標
女作家六六懟京東的事件已經落下帷幕，最終結果是六六接受京東的道歉。而沒想到的是，近日京東又被爆出plus會員商品原價虛標的問題。3月20日，微博小林巫師發文稱，自己在京東買了plus會員，發現開通會員後看到的京東 和普通客戶看到的不一樣！存在 大資料殺熟 的嫌疑。ps.同樣的商品或服務，老客戶看到的...