文章列表

【T00ls十年有我】讲讲萌新的安全圈所见

看了一下这些天的十年系列,发现全都是土司十年的参与者,好多几千天坛龄的安全老人们的叙说。做安全一定要全方位、多角度嘛。想说一下就这一两年才入行新人的所见所闻。最早接触安全是在微博上看到一则新闻:中国红客联盟向XXX宣战. 一时兴起,查了一下这到底是个什么组织。感觉蛮有趣,就这么去了冰

2018-7-11 15:10 6 3302

美空军遭黑客攻击 丢失极具杀伤力无人机敏感信息

美国空军上尉电脑遭黑客攻击。(图源:CNN)海外网7月11日电 美国网络安全公司“记录未来”(Recorded Future)最新研究显示,一名黑客侵入了美国空军上尉的电脑,窃取了有关美军极具杀伤力新型无人机的敏感信息。据美国有线电视新闻网(CNN)报道,被窃取的文件虽然没有分类,但其中包括一份MQ-9A“收

2018-7-11 14:48 0 1666

【T00ls十年有我】那些年黑下的站,那些年得到的辉煌!

温馨提示:整篇文章都没有当时的配图,因为我一共换了有3台电脑,第一台是台式电脑在家里已经坏了卖废品了,第二台电脑是笔记本华硕,上了大一后也扔掉了,留下一个格式化过的硬盘,第三台就现在的什么都没有。。。凑合着看吧老哥们*/故事开始:小学六年级的时候,玩cf无意间遇见了一个开外挂的大佬,

2018-7-11 11:43 19 6812

Dialogic PowerMedia XMS SQL注入漏洞

Dialogic PowerMedia XMS 3.5及之前版本中的管理控制台存在SQL注入漏洞。远程攻击者可借助‘filterPattern’参数利用该漏洞执行任意的SQL命令。 ## 漏洞影响范围该漏洞影响范围极广,漏洞危害程度严重,远程攻击者可借助‘filterPattern’参数利用该漏洞执行任意的SQL命令。影响范围:Dialogic PowerMe

2018-7-11 10:40 0 1992

Ubuntu Launchpad被爆安全漏洞:卸硬盘能绕过锁屏界面

6月中旬,Ubuntu Launchpad被爆存在安全BUG;任意用户只要卸下硬盘就能绕过锁屏界面。该漏洞确认影响Ubuntu 16.04.4,但不确认其他Ubuntu版本是否受到影响。整个攻击流程基本如下:用户启动进入Linux之后,打开程序和文件,然后机器暂停并进入低功耗模式后,写入设备状态到内存中。一旦此时攻击者移除

2018-7-11 09:28 0 1758

恶意软件Smoke Loader启用新的注入技术,意图窃取各种凭证

  思科Talos团队在上周发表的一篇博文中指出,他们在过去的几个月里一直在追踪一个新版本的Smoke Loader(一种可用于加载其他恶意软件的恶意应用程序)。进一步的分析显示,新版Smoke Loader已经在技术上取得了一定程度的进步,这包括PROPagate注入技术在恶意软件中的被首次使用。  通常来讲,Smoke

2018-7-11 08:08 0 1497

【T00ls十年有我】最简单的事是坚持,最难的事还是坚持

不知不觉,土司都十岁生日了。而我对计算机接触的算是比较早,但是苦于没有一直坚持(其实都在打游戏)若是能坚持到现在估计也能成一方小神,哈哈。最开始的启蒙在小学偷跑网吧,听到同学说可以免费上网,大概就是网吧万象计费软件的一个bug,可以由智能ABC down掉,该bug屡试不爽,最后以被网管叫出去

2018-7-10 22:09 10 3975
百度(baidu.com)某处url任意跳转漏洞

百度(baidu.com)某处url任意跳转漏洞

百度(baidu.com)某处url任意跳转漏洞

2018-7-10 14:44 0 6563
csdn(csdn.com)某分站上传过滤不严导致xss跨站漏洞

csdn(csdn.com)某分站上传过滤不严导致xss跨站漏洞

csdn(csdn.com)某分站上传过滤不严导致xss跨站漏洞

2018-7-10 14:40 0 5906
中关村(zol.com.cn)某分站后台越权漏洞

中关村(zol.com.cn)某分站后台越权漏洞

中关村(zol.com.cn)某分站后台越权漏洞

2018-7-10 14:28 0 5081