文章列表
支付宝(alipay.com)技术部招聘高级业务安全工程师／业务安全专家 ，欢迎勾搭！
## 团队介绍支付宝技术部业务安全技术团队致力于为支付宝核心业务提供业务安全、SDL安全研发、风险检测及对抗相关能力和安全保障服务。团队大牛带队，小伙伴给力，现寻求SDL方向的小伙伴共谋益事！## 岗位信息职位：高级业务安全工程师／业务安全专家 职级：P6 - P7工作地：杭州 / 成都招聘名额：3 位
企学堂(ct-edu.com.cn) 存在未授权
企学堂(ct-edu.com.cn) 存在未授权
南京龙媒网络科技有限公司(365jw.cn) 某产品存在注入漏洞
南京龙媒网络科技有限公司(365jw.cn) 某产品存在注入漏洞
T00ls祝大家中秋节快乐，请所有T00lser重新绑定邮箱
Discuz!有验证邮箱的功能，但是由于前期对邮箱依赖不大，一直未开启。长期以来，T00ls的修改邮箱功能一直可以修改任意邮箱，甚至[email protected]，当我们发现的时候已经很多人邮箱改成[email protected]了，这是促使我们必须邮箱验证的最根本原因，人不欺我，我定不会欺人。经过两天的开放测试，T00ls的
南非司法部遭勒索软件攻击 导致无法使用所有电子服务
该事件发生在9月6日，该部门启动了此类事件的应急计划，以确保该国的一些活动继续进行。南非司法和宪法发展部发言人Steve Mahlangu表示：“（攻击）导致所有信息系统被加密，内部员工以及公众都无法使用。因此，该部门提供的所有电子服务都受到影响，包括签发授权书、保释服务、电子邮件和部门网站。”
超 6100 万可穿戴设备用户信息被曝光
随着更多的设备连接到互联网，不断存储和分享信息，数据安全已经成为一个长期关注的问题。网络安全研究员 Jeremiah Fowler 在 WebsitePlanet 上发布报告，表示由于一个集中式数据库并未受到保护，有超过 6100 万可穿戴设备的用户数据在网络上曝光。Fowler 和他的团队通过扫描分析，发现 GetHealth 的数
T00ls开源Android客户端App源码
T00ls安卓端App于2019年开发，也是友人热心帮忙，但是一直未有跟进代码维护及功能更新。为了延续安卓端的功能性，特开源Android客户端App源码，希望T00ls熟悉Android开发的朋友能加入进来，延续代码及功能的活力。地址：https://github.com/T00lsCom/T00lsAndroidClient有安卓开发经验或者有能力维护此
Anonymous曝光域名注册提供商Epik 180GB数据
Anonymous 表示，该数据集是“追踪互联网法西斯方面的实际所有权和管理所需的全部内容，而过去很长时间研究人员、活动家以及几乎所有人都避而不谈”。如果这个信息是正确的，Epik 的客户数据和身份现在可能落入活动家、研究人员和任何好奇的人手中，进行窥视。Epik 是一家域名注册商和网络服务提供商，
高校信息化进入新阶段，腾讯零信任iOA助力解决安全后顾之忧
9月11日，由中山大学与腾讯教育联合主办的“粤港澳大湾区高校信息化建设”研讨会在广州举办，多家高校信息化部门负责人齐聚一堂，共同探讨高校在智慧化转型升级中面临的机遇和挑战。会上，腾讯安全零信任总监龙海以“高校零信任能力建设”为题，向与会专家学者分享了零信任在教育行业信息化建设过程中
tools自动签到脚本
## python学习### 1、工具###### ①pycharm###### ②Try XPath###### ③Burp suite### 2、分析签到流程通过实际的登录流程，配合bup抓包分析，确定脚本签到需要的几个步骤：#### a、登录###### ①session保持会话```pythons = requests.session()```###### ②携带登录数据请求登录页面```pythonlogin_u
