文章列表
TikTok向美国立法者保证，努力保护用户数据不受中国员工的影响
The Hacker News 网站披露， 2021 年 9 月至 2022 年 1 月期间，中国 TikTok 工程师访问了美国用户数据引起的担忧加剧后，该公司正在试图安抚美国立法者，并表示正在采取措施 ，加强数据安全保护。1656914544_62c28270c02f992ae41c9.png!small?1656914545077据悉，在发给九位美国参议员的信中，TikTok
英国陆军的YouTube和Twitter账户被黑客用于推广加密货币骗局
黑客劫持了英国陆军的Twitter页面，调换了该组织的资料图片、简介和封面照片，使其看起来与《The Possessed NFT》系列有关。攻击者删除了英国陆军频道所有的视频，并将其名称和个人资料图片改为与合法投资公司Ark Invest（方舟投资）相似。该账户还向关注者发出了各种转发的NFT赠品的信息，其夹带的推
HackerOne的流氓员工偷窃漏洞报告并将其作为副业出售
HackerOne是一个协调漏洞披露的平台并为提交安全报告的漏洞猎手提供货币奖励的中介。**抓住罪魁祸首**6月22日，HackerOne回应了一个客户的请求，通过一个使用“rzlr”工具的人的非平台通信渠道调查一个可疑的漏洞披露。该客户注意到，同样的安全问题之前已经通过HackerOne提交。漏洞碰撞即多个研究人员
勒索软件AstraLocker 2.0来袭！直接从 Word 附件感染用户
一种鲜为人知的名为 AstraLocker 的勒索软件最近发布了它的第二个主要版本，据威胁分析师称，它的运营商从事快速攻击，直接从电子邮件附件中删除其有效负载。这种方法非常不寻常，因为通常表征电子邮件攻击的所有中间步骤都有助于逃避检测并最大限度地减少在电子邮件安全产品上发出危险信号的机会。根
Burpsuite 资料整理
Burpsuite 资料整理, 整到一起比较方便。大家有更多关于Burpsuite的Tip请一起增量。谢谢！插件序号名称功能参考文档1Turbo intruder并发https://www.freebuf.com/sectool/243953.htmlhttps://blog.csdn.net/qq_28205153/article/details/1138324882ddddocr验证码爆破https://www.t00ls.com/thread-6425
立陶宛遭网络攻击，俄黑客组织“认领”：为报复对俄禁运
据路透社28日报道，立陶宛总理希莫尼特称，立陶宛政府机构正在不断地“解决（网络攻击）的问题”。立陶宛国家网络安全中心一位负责人称，该国网络日前遭受强烈攻击，“黑客”可能来自俄罗斯，立陶宛国防部证实了此次袭击。Killnet称，对此次事件负责。美国有线电视新闻网刊文指出，立陶宛国防部在一份
网络攻击迫使伊朗重要钢铁公司停产
伊朗一家主要钢铁公司周一表示，因遭遇网络攻击被迫停产。此次攻击还波及到另外两家工厂，成为近期针对伊朗战略工业部门的最大攻击活动之一。伊朗政府尚未就此次胡齐斯坦国有钢铁公司及其他两家钢铁生产商遭受的破坏情况或攻击团伙做出回应。作为近几个月来破坏伊朗国内设施的最新案例，该地区的紧张局
【僵尸申请复活】【未通过】jarvis OJ web部分题目浅析上
0x01 RE? :这道题考的有些许的偏门，首先下载附件，名为udf.so.(一大堆字符)Udf为mysql 的一个扩展接口，通俗来讲就是用户自定义函数。且后缀为.so时，可知道网站所搭建的环境为linux环境。Udf文件利用的话可以使用此语句CREATE FUNCTION RETURNS {STRING|INTEGER|REAL} SONAME ;首先我们要找到本
五芳斋(wufangzhai.com) 某站存在任意文件读取漏洞
五芳斋(wufangzhai.com) 某站存在任意文件读取漏洞
天融信(topsec.com.cn) 旗下某行为管理系统存在sql注入
天融信(topsec.com.cn) 旗下某行为管理系统存在sql注入
