文章列表
安全人员披露iOS漏洞：利用HomeKit让iPhone瘫痪
近日安全研究人员披露了存在于 iOS 系统中的漏洞，使用 HomeKit 进行攻击，而且苹果修复该漏洞的速度非常缓慢。 安全研究员 Trevor Spiniolas 称，如果 HomeKit 设备名称被改为一个“很长的字符串”，在测试中设定为 50 万个字符，加载该字符串的 iOS 和 iPadOS 设备就会被重新启动并无法使用。此外，
加密安全漏洞在2021年造成价值42.5亿美元的加密货币损失
在 2021 年，我们观察到加密抢劫案激增，2021 年网络犯罪分子窃取了价值 42.5 亿美元的加密货币。加密货币最受欢迎的国家遭受了重大损失，包括日本，韩国，美国，英国和中国。"加密货币犯罪与加密货币市场的规模成正比。据估计，在 2011 年 1 月至 2021 年 12 月期间被盗的加密货币价值为 121 亿美元，
美国宇航局局长推特账户被希腊军队黑客入侵
我联系了该组织发表评论，一位发言人告诉我，他们瞄准 NASA 局长是为了好玩，这次袭击不是出于政治动机。他们之所以选择 Kopardekar，是因为他们正在寻找在 NASA 工作的人。我问他们是如何破解该帐户的，他们声称有一个漏洞，允许他们接管 Twitter 帐户，但我无法验证它。该组织告诉我，他们进行黑客攻
指标可量化，才能更好推进网络安全行业的发展
背景网络安全战略成为国家整体安全战略的重要组成部分，在中央高度重视和牵引下已经取得了长足的发展，但是作为非传统安全代表的网络安全较其他传统安全因有其特殊性，所以并不容易在短时间满足国家的要求。网络安全当下还处于起步阶段《请注意：网络安全行业尚处在起步阶段》，鉴于网络安全的重要性，
最近研究py。找到的一个批量处理域名成顶级域名的一个小脚本分享给各位老哥
最近想写个自动化工具。因为想要配合oneforall 所以 必须将收集到的域名处理成顶级域名。其实是想自己写的，可真是写起来才知道还是比较难处理的。于是想着网上找找看有没有前辈写好的，找到个靠谱的小脚本，已经忘了具体出处了 {:6_441:} 这种数据处理可真是难搞啊，看了前辈写的代码才算是明白了思
四川大学(scu.edu.cn) 某分站存在账号密码重置漏洞
四川大学(scu.edu.cn) 某分站存在账号密码重置漏洞
百度(baidu.com) 某分站存储型xss跨站漏洞
百度(baidu.com) 某分站存储型xss跨站漏洞
当当网（dangdang.com） 某分站反射型xss跨站漏洞
当当网（dangdang.com） 某分站反射型xss跨站漏洞
汤臣倍健(www.by-health.com) 密码重置与多处越权
汤臣倍健(www.by-health.com) 密码重置与多处越权
苏州科达科技股份有限公司(www.kedacom.com) 旗下某产品转码服务器存在任意文件读取
苏州科达科技股份有限公司(www.kedacom.com) 旗下某产品转码服务器存在任意文件读取
