文章列表
利用16进制编码转换小数点突破上传
服务器：Linux环境：nginx/1.4.7脚本：PHP Version 7.0.0上传情况简介：上传 111.jpg111 确实可以成功的但是上传 1.php.jpg1111.1 失败了？，这个告诉我们，文件名必须包含 jpg 三个字母，且 后缀必须为 .jpg 当然你也可以不给他.jpg 但是不能为其他 .* 意思就是 你可以这样：1.phpjpg 或者 1.phpng
阿桑奇：维基解密公布的希拉里邮件非黑客入侵获取
中新网10月31日电 据俄罗斯卫星网31日报道，维基解密创始人阿桑奇表示，维基解密所公布的前美国总统候选人希拉里的“数千封”电子邮件并非由黑客入侵获得，而是通过美国国务院获得。阿桑奇在推特上发文称：“维基解密所公布的希拉里的数千封电子邮件并未被黑客入侵，而是2016年3月3日根据实施的信息自
物联网设备肉鸡防黑客攻击指南之漏洞利用攻击
目前，物联网安全事件频发，物联网攻击已成黑产主流，据分析，2016年，全球僵尸网络已达3.8亿物联网设备肉鸡，预计2020年，该物联网肉鸡将达到17亿，所有安全攻击事件中25%以上涉及物联网。今年5月震荡全球的“想哭”病毒，以及本月24日在欧洲爆发的“坏兔子”勒索病毒再度引发网络安全危机，引发了对
男子路上捡U盘 竟包含女王机场线路图等绝密信息
英国媒体报道，一男子日前在伦敦女王公园路边树叶下发现一个U盘，里面竟然有英国最大机场希思罗机场的安全机密文案，其中包括女王及各国政要在机场的安全措施中采取的确切路线。报道称，这严重威胁到国家安全。据悉，机场方面已展开“非常、非常紧急”的调查。报道指出，男子在图书馆电脑查看该U盘内容
利群商城(liqunshop.com)某分站sql注入漏洞
利群商城(liqunshop.com)某分站sql注入漏洞
Appleby 被黑，世界级财富大鳄财务信息泄露
近日，一则金融数据泄露事件再次登上了新闻头条。据英国媒体报道，离岸法律公司Appleby 被黑客入侵，涉及全球众多富人的敏感信息泄露，包括他们的财务信息。数据泄露事件不断刷新媒体版面，近日，一则金融数据泄露事件再次登上了新闻头条。据英国媒体报道，离岸法律公司Appleby 被黑客入侵，涉及全球众
你好网(nihaowang.com)某分站过狗sql注入漏洞
你好网(nihaowang.com)某分站过狗sql注入漏洞
新一轮勒索病毒“坏兔子”来袭 可致整个磁盘瘫痪
央广网北京10月27日消息 据中国之声《新闻纵横》报道，据外媒称一种名叫“坏兔子(Bad Rabbit)”的新型勒索病毒从俄罗斯和乌克兰开始向东欧国家蔓延。日前俄罗斯、乌克兰等国的媒体、交通设施等多个目标的计算机网络遭受攻击。 俄罗斯网络安全厂商卡巴斯基实验室25日报告说，目前“坏兔子”的攻击对
Google Play Store 自带防病毒系统评分成绩堪忧
在最新的每月软件评测中，独立的防病毒测试公司AV-TEST检查了Google的Play Protect - Google Play防病毒系统。这套系统目的是防止用户手机受到恶意应用程序伤害。AV-TEST发现它的可靠性比大多数第三方方案更低。AV-TEST研究表明，与检测感染的软件相比，Play Protect平均比竞争解决方案差25%以上。这使
苹果否认彭博报道：Face ID精度并未改变
新浪科技讯 北京时间10月26日凌晨消息，苹果公司对彭博社周三刊发的一篇报道作出否认，该报道称苹果公司最近允许其供应商降低iPhone X面部识别系统的精度以加快其生产速度。 苹果公司向路透社发出声明称：“彭博社有关苹果公司降低了Face ID精度规格的指称完全是错误的。” 彭博社此前援引熟知内
