文章列表
SQLServer 查询限定关键字
碰到前台可以直接输入sql语句，但只能select，确认是dba权限，表哥们有什么好的办法能绕过然后getshell吗？（sqlserver2008）补充字数补充字数补充字数补充字数补充字数补充字数补充字数
美司法部查获92个遭伊朗IRGC非法使用的域名
这些行为则违反了该国的《Foreign Agents Registration Act（以下简称FARA）》。另外，扣押文件还显示，其余的域名还将这些宣传传播到世界其他地方。FARA要求那些代表外国政府进行游说的机构在美国司法部注册。根据《国际紧急经济权力法(IEEPA)》，禁止未经授权由美国或美国人直接或间接向伊朗出口货物
众多防毒软件有漏洞， 可被攻击者用来提升特权
有网络安全研究人员发现，之前一些防毒软件中都有安全漏洞，可以让攻击者提升他们的特权从而使恶意软件可以在系统内隐藏更久，就连Windows自带的Defender也是一样。根据网络安全研究机构CyberArk的一份报告显示，这些防毒软件普遍都是需要高特权来运作的，因此在对面文件修改攻击时它们会更易遭殃，从
微软捣毁了臭名昭著的Trickbot勒索软件僵尸网络
Trickbot不是一个简单的恶意软件，任何免费的反病毒软件都可以检测到，它在受影响的设备中不断进化。Trickbot是一个多阶段的恶意软件，通常由一个外壳、一个加载器和一个主恶意软件模块组成。外壳使用多个不断变化的模板，旨在通过产生独特的样本来逃避检测，即使主要的恶意软件代码保持不变。希望了解
侵犯公民隐私权之人格权纠纷【T00ls法律讲堂第三十三期】
参考判例：吴朝伟、陆攀攀一般人格权纠纷，二人为同事关系，吴系法人，陆系副总经理，陆于2015年9月从公司离职，吴朝伟于2016年7月5日在其微信的朋友圈，内容未“亦杰伟业装饰告示”，内容为“温馨提醒广大消费者及供应商朋友：下图身份证复印件上该人（附中图照片）原为亦杰伟业旗下《宁波亦杰伟业装
严重的Apple iCloud Bug允许自动盗窃照片
一群道德黑客破解了苹果的基础设施和系统，并在三个月的时间内发现了55个漏洞，其中许多漏洞使攻击者可以完全控制客户和员工的应用程序。值得注意的是，一个关键的、可操控的iCloud账户接管漏洞将允许攻击者自动窃取受害者的所有文档、照片、视频等。黑客Sam Curry，Brett Buerhaus，Ben Sadeghipour，
黑客可能入侵了美国选举计算机支持系统
消息称：“CISA知道一些这种活动导致选举支持系统遭未授权访问的情况。但CISA目前不掌握可使选举数据可靠性受到损害的信息。”这里指的是一些匿名人士利用Windows Netlogon认证服务的新旧漏洞造成某种“高级持续性威胁”（APT）。不明黑客使用的战术是在一次入侵网络或应用程序时组合利用系统的各种漏
ATM提款机攻击威胁全球，ATM行业协会发布警告
ATM提款攻击ATM自动柜员机提款攻击是精心设计的攻击，在这种攻击中，犯罪分子会破坏银行或支付卡处理器，并操纵欺诈检测控件并更改客户账户，在短时间内从众多自动提款机中提取资金且没有金额限制。犯罪分子经常通过篡改余额和取款限额的手法“把ATM当成提款机”，将ATM机里的现金洗劫一空。ATM提款攻
亚马逊语音助手Alexa出现安全漏洞
智能手机、智能音箱等产品的流行，极大的便利了我们的生活，但同时也给我们带来很多隐私上的烦恼。最近，亚马逊语音助手Alexa便在隐私问题上受到了人们的质疑。本周四，网络安全公司Check Point的研究人员发布了一份报告，详细介绍了他们在亚马逊Alexa上发现的安全问题。Alexa在隐私保护上做得并不到位
黑客在苹果公司网络中发现55个安全漏洞！11项被标记为“高危”！
一群黑客针对苹果公司庞大的在线基础设施，花费数月时间后发现了一系列漏洞，其中包括一些允许黑客窃取用户iCloud帐户中文件的漏洞。不过，与那些蓄意破坏的黑客不同，这些黑客以“白帽”的身份进行操作，这意味着他们的目标是向Apple发出警报，而不是窃取信息。这个黑客团队由20岁的Sam Curry领导，其
