文章列表
披着羊皮的狼！USB 充电器可能是黑客的眼睛
苹果艳照门、索尼被黑的阴霾还历历在目，信息安全已经成为世界性的严峻命题。如今黑客的攻击手段突飞猛进，不经意的小物件也许就暗藏玄机，分分钟黑了你的数据。美国著名黑客、隐私安全研究专家 Samy Kamke 最近研究了一个“黑客利器”，名为 KeySweeper，是一个隐藏在 USB 充电器外表下的密码盗取工具
一次曲折的提权过程+心得
小菜文章，大牛略过。文中如有不对之处，请众大神提出指正。小菜先谢过了！因为某原因搞某个站。主站搞不动，只能从二级域名下手，二级域名大多也不好搞，but，发现其中一个站上有其他不少旁站，于是从旁站下手。拿shell无亮点，一笔带过吧，上传，bingo~提权过程得到点心得和经验，重点分享下：Shell
美国中央司令部官方Twitter页面遭黑客入侵
周一，美国中央司令部（U.S. Central Command）的官方Twitter和YouTube页面遭到黑客入侵，这些黑客自称其归属于“伊斯兰国”（ISIS）组织，并公布了一些敏感文件和人事记录。在美东时间10点左右，Twitter暂时冻结了美国中央司令部的账号。美国中央司令部目前已将其运营的六个不同语种的Twitter发布内容
微软指责谷歌公布Windows安全漏洞时间太早
1月13日消息，据国外媒体报道，微软今日公开指责谷歌在自己发布相关补丁前泄露了其Windows 8.1系统中的一个安全漏洞，这样就让用户们暴露在很容易受到黑客攻击的情境之中。这件事凸显了软件安全领域的一个日益紧张的问题：发现软件中的安全漏洞的一方认为应当尽快公布漏洞的信息以便向软件厂商施压，迫
T00ls微信订阅号开启绑定T00ls帐号页面，一键绑定T00ls帐号
一、T00ls微信订阅号开启绑定T00ls帐号页面，一键绑定T00ls帐号最近由于Gmail被GFW，导致T00ls邮件无法正常发出。不少用户反映找回密码的邮件无法正常收到，另一方面，通过官方邮箱要求管理员手工清除安全提问的邮件非常多。因此，为了便于用户操作，也为了减轻管理员负担，开启T00ls帐号绑定微信订阅
115网盘(115.com)主站存储型xss跨站漏洞
115网盘(115.com)主站存储型xss跨站漏洞
台湾某基金会(jtf.org.tw)主站sql注入漏洞
台湾某基金会(jtf.org.tw)主站sql注入漏洞
CNN：黑了索尼的朝鲜黑客藏在中国沈阳
去过沈阳的朋友应该都知道，沈阳有很多朝鲜人经营的餐馆、酒店，但是这些朝鲜人都是些什么身份呢？CNN（美国有线电视新闻网）认为他们中就有攻击索尼影视的朝鲜黑客。为什么是沈阳？CNN表示，经过调查许多朝鲜黑客在逃离朝鲜后纷纷隐藏在了沈阳，前平壤计算机科学教授Kim Heung Kwang也指出朝鲜121情报
深入解读MS14-068漏洞：微软精心策划的后门？
0×0 背景初次认识该漏洞是在FreeBuf上对该漏洞的预警《漏洞预警：系统权限提升漏洞（CVE-2014-6324）影响全版本Windows服务器》：微软今天（2014-11-18）发布了一个紧急补丁，修复了一个影响全部版本Windows服务器的严重漏洞。今天发布的MS14-068漏洞补丁用于解决Microsoft Windows Kerberos KDC漏洞
八仙网(szbaxian.com)主站sql注入漏洞
八仙网(szbaxian.com)主站sql注入漏洞
