文章列表
真功夫(zkungfu.com)主站短信炸弹漏洞
真功夫(zkungfu.com)主站短信炸弹漏洞
聚名网(juming.com) 某分站信息泄露漏洞（已修复）
聚名网(juming.com) 某分站信息泄露漏洞（已修复）
【已更新】T00ls商城第一次商品兑换9点开始，下午新增库存10件
16:30分新增库存10件，先到先得=================第一次兑换商品为马克杯，带土司签名版本，数量为10个，价格为500TuBi，发货周期为一个月。2020年9月9日9点，名人堂会员将优先兑换，10点后如果还有库存，所有会员均可兑换。T00ls商城：https://www.t00ls.com/shop.htmlT00ls官方定制马克杯，由管理团
请问大佬们后台getshell过没pc平台,拿到了一个站,但是getshell不进去脑壳大
大佬们请教一个问题关于pc后台getshell的,老弟第一次遇见有点蒙这个是上传文件第一个包这是第二个保存可能我的思维停留在了文件上传这一块没有去找sql注入之类的或者xss,文件上传也没怎么联过，请各位大佬指教一下
一次弱口令引发的校园网沦陷
大家好我是Whirlwind单挑,接下里发的是一次弱口令引发的校园网的沦陷目标收集一下信息ping一下域名,禁ping,不过不慌存在3389端口,当然爆破咯,扫c段子扫到另一个主机同样也开启了3389,爆破一下过程省略******很好爆破成功,祖传小字典名不虚传,这里密码就不透露了啊,有点小慌成功登录了进去处于内网。。
伊朗黑客冒充记者诱骗受害者安装恶意软件
一个以政府、国防科技、军事和外交部门为攻击目标而闻名的伊朗网络间谍组织目前正在冒充新闻记者，并通过LinkedIn和WhatsApp接近目标，使用恶意软件感染他们的设备。以色列的Clearsky公司详细介绍了APT组织"Charming Kitten"的新策略："从2020年的7月开始，我们识别到了该组织的一个新的TTP，以冒充'德
Google Chrome 加入密码泄露检查功能 支持一键跳转修改
近年来，网站服务被黑客入侵并暴露数百上千万密码的事件已经屡见不鲜。而为了帮助用户了解自己的密码是否已经被泄露到了互联网上，Google Chrome 浏览器正在采用一种更加标准的方法。如果被 Google 检查到您的密码已被暴露，只需点击一个按钮，浏览器就会跳转到正确的网址来帮助你轻松修改密码。 据
新西兰证交所连续多日受黑客攻击l
从25日至31日的连续五个交易日，新西兰证交所网站都发生相似状况。据悉，连续五个交易日发生的网络崩溃都是由匿名的分布式拒绝服务攻击（DDoS攻击）引起，这种攻击使网络暂时中断，导致在线服务系统宕机，投资者无法查看市场行情。 就在这轮攻击发生前一小时，新西兰证交所表示已与金融市场管
【友情推荐】蓝星群主巨作：《风控要略——互联网业务反欺诈之路》
0x00 蓝星群简介：基于量子透明计算的可信自主可控区块链式拟态安全态势感知的威胁情报联盟微信交流群。0x01 主要作者马传雷简介：马院长乃蓝星群群主，他是众多业内秘书口中的那个三哥，众多t4口中的三叔，业内大佬口中的院长，三妈...著名的蓝星群主，马院长，亲自撰写风控领域多年心得。马院长宅心
谷歌研究员报告了三处Apache服务器漏洞
如果你的web服务器上运行着的是Apache，你应当立即安装最新的版本以防止黑客在未授权的情况下完全控制它。Apache官方近来修复了web服务器上的多个漏洞，这些漏洞可能会潜在地导致任意代码执行，并且在特定的情况下，攻击者可以造成系统崩溃以及拒绝服务攻击。这些漏洞的编号分别为CVE-2020-9490、CVE-2
