文章列表
继续赚TuBi：厂商Logo征集
由于之前：https://www.t00ls.com/thread-29732-1-1.html帖子的Logo杂乱，没固定格式，因此放弃使用。论坛会员dumoo开发的套图不错：dumoo提供了母板，因此，继续征集。母板如下特别注意：提交前请自行修改网址检查下图片是否存在，若存在，就别提交了http s://www.t00ls.net/static/corp/qq.com.png要
内网渗透之PC控制及完美过杀毒!!!
一、PC控制篇在内网渗透的过程中,我们为了达到目标的长期控制,常会选择在目标PC上种植木马，此篇中主要讲述如何在目标下载exe及zip文件的时候在zip文件及exe程序当中插入我们的后门代码。这样，只要目标运行了下载的程序就能顺利将木马植入目标主机。（一）用到的工具：1.kali2.ettercap3.BDFProxy4.ms
美国已完成发动网络战准备 各国招数
近日，奥巴马总统签署行政命令，授权“回击”网络攻击；下周，五角大楼将公布新网络安全战略，各领域“布局”节节推进——美国网络战准备急加速2015年以来，网络空间暗流涌动，美国网络战准备骤然加速。3月13日，美国新任国防部长卡特上任后第一次视察部队，就选择美军网络司令部。4月1日，奥巴马签署
商都网(shangdu.com)某分站sql注入漏洞
商都网(shangdu.com)某分站sql注入漏洞
维基解密曝光索尼被黑资料 公司与白宫联系密切
作为好莱坞六大电影公司之一的索尼维基解密网站在其网站公曝光一个名为“索尼档案”的数据库。在数据库中可以输入关键字查看内部资料和往来邮件。去年因一部《采访》影片所引发的索尼被黑事件由于美国及朝鲜政府的参与而颇为引人注意。4月16日，维基解密网站在其网站公曝光一个名为“索尼档案”的数据
赚TuBi了：T00ls有奖搜集所有互联网公司以及著名公司的Logo
要求如下：0.请先看本主贴合格Logo列表，只接受以外的Logo（质量好的优先录用，质量相同的先发先得）；1.格式：必须是png；2.像素大小：150px × 150px；3.清晰，原始logo布满整幅图，无其他杂质；4.图片自然，无拉伸，无扭曲变形；5.背景色为白色或者透明色；6.提交时附上公司名称与官方域名；7.每个L
Google马来西亚域名被黑客劫持
在越南之后，Google马来西亚域名本周二遭到了黑客劫持，访问者被重定向到另一个网页（如图所示）。这一事故与越南事件如出一辙，方法相同，不同的是攻击的人。《华尔街日报》引用该公司发言人的话报道，Google已经与管理google.com.my域名的机构取得联系，希望能够很快解决该问题。谷歌公司表示，该公
更换T00ls SSL证书 至 GoDaddy SHA-2
首先感谢下 @B1u3W01f 的帖子：https://www.t00ls.com/thread-29721-1-1.html根据帖子里的引用以及：http://netsecurity.51cto.com/art/201409/452043_all.htm的介绍。大部分安全的网站正在使用一个不安全的算法，Google刚刚宣称这将是一个长周期的紧急情况。大约90%采用SSL加密为什么Google急着杀死加
报告称美国商业航班有可能在飞行中遭黑客攻击
美国国会审计署(GAO)14日警告称，美国商业航班上使用机上无线娱乐系统的乘客可能令航班在飞行中遭遇黑客攻击。GAO发布的新报告称，随着空中交通控制系统逐渐使用下一代技术，上述威胁是联邦航空局(FAA)必须解决的新生网络安全漏洞之一。“机舱内的互联网连接应被视为飞机与包括潜在恶意行为者的外界世
老革命遇到新问题，简单说说一次Coldfusion攻击过程
攻击目标是一个coldfusion9的系统，漏洞也算是比较老的一个漏洞了,后台管理登陆验证绕过的漏洞，顺利进入后台以后，感觉应该没有什么特别的地方了，结果实际攻击的时候遇到不少问题，中间的步骤还是挺曲折的，把攻击过程和大家简单分享以下，希望对大家有所帮助和启发。coldfusion从后台拿shell的方法
