文章列表
美国白宫宣布 将举行“公民黑客日”
北京时间1月23日上午消息,美国白宫周二宣布,将于6月1日和2日举行“公民黑客日”(National Day Of Civic Hacking)活动,届时将有很多政府机构对外开放数据,方便外界开发有助于社会发展的技术。 目前已经有27个城市准备举行这样的活动,美国劳工部、人口普查局以及国家航空航天局(NASA)都将为黑客
Pwn2Own黑客大赛提供50万美元奖金
1月23日编译报道 近日,HP TippingPoint公布,在一年两次的Pwn2Own黑客大赛中,它将提供50万美元以上的奖金,用以奖励成功攻击四大主要浏览器和三个普通程序的安全专业人员,但需要他们上交工作成果。该公司公布这一竞争规则,让参赛者面临着新的挑战,他们需要利用系统中未经报道的新漏洞来攻击Window
MIT网站被黑 全文留下长文思考什么是道德
MIT网站被黑,黑客在首页发表文章思考什么是道德。hacker news上用户在讨论入侵原因,怀疑是DNS劫持所致。截图与原文翻译如下:我 曾经认为自己是个很不错的人,例如我没有杀过人。但是Peter Singer指出:动物也是有意识的,人们吃肉要把动物宰杀掉,这和杀人没什么不同。因此我成为了素食主义者,然后
继续更新自己的原创逆向免杀教程
继续更新自己的原创逆向免杀教程又提示了 悲剧 继续发几个原创免杀教程教程中大多用的平常的壳 经过调试修改后打造防杀目的重在交流---1.3 加密壳改壳反调试秒杀360----http://pan.baidu.com/share/link?shareid=167054&uk=168571591逆向改壳打造生成免杀过360全套-http://pan.baidu.com/share/link?sh
SupeSite 7.5 后台上传webshell
拿webshell方法没有任何技术含量。。网上有很多类似的。{:7_476:} ,但是,这个见网上也没有,自己刚好在一次拿webshell过程中发现的,于是就发出来,当然相关的例子很多。比如以下两个。例子1:Wordpress后台拿WEBSHELL的方法例子2:https://www.t00ls.com/thread-21722-1-1.html方法:进入后台-模型
ASPCMS 老版本秒杀拿SHELL
准备进小黑屋了 发个老的ASPCMS版本的秒杀拿SHELL漏洞 找到后台。。。然后/admin/_system/AspCms_SiteSetting.asp?action=saves直接POSTrunMode=1&siteMode=1&siteHelp=%B1%BE%CD%F8%D5%BE%D2%F2%B3%CC%D0%F2%C9%FD%BC%B6%B9%D8%B1%D5%D6%D0&SwitchComments=1&SwitchCommentsStatus=1&switchFaq=0:Y=re
Emlog后台拿webshell方法一则(应该是通杀)
Emlog 最新版5.01,前几天测试一个dedecms站,主站各种牛逼,同服务器的站后台基本全部被改,各种爆路径的文件都被删除,数据库中发现个emlog(有时候有些旁站很难查询到),运气好dede注入拿到管理账号密码,上传插件拿shell不成功,最后在模板上传处拿到shell,最后才能跨目录到目标站,我菜B没什么
千龙网(qianlong.com) 越权访问漏洞+域传送漏洞
千龙网(qianlong.com) 越权访问漏洞+域传送漏洞
普京发布总统令应对网络攻击
俄罗斯法律信息官方网站21日公布了普京15日签署的总统令,责成俄联邦安全局制定针对国家信息资源和俄驻外使领馆的网络攻击的侦测、预警及后果消除机制。 总统令称,授权俄罗斯联邦安全局在俄境内信息系统、信息通讯网络和俄驻外使领馆受到网络攻击时采取措施。同时,联邦安全局还将对国家信息安全形
卡巴斯基揭露大型国际网络间谍组织
俄罗斯卡巴斯基实验室14日揭露一个大型国际黑客网络间谍组织红色十月。该团伙从2007年不断窃取世界各国政府、外 交机构及科研中心的数据。俄罗斯等前苏联国家及东欧国家的服务器及企业网络成为该团伙最主要攻击目标,美国、希腊、意大利、瑞士等国也在受害者之列。 据俄罗斯《晨报》15日报道,卡巴



