文章列表
Padding Oracle Attack填充提示攻击
漏洞简介最近学习了一个shiro的 Critica级漏洞的验证，利用Padding Oracle Vulnerability破解rememberMe Cookie，达到反序列化漏洞的利用，攻击者无需知道rememberMe的加密密钥。明文分组和填充就是Padding Oracle Attack的根源所在，但是这些需要一个前提，那就是应用程序对异常的处理。当提交的加
Apple/Opera/Yandex 已修复地址栏欺骗漏洞 但仍有数百万设备未修复
他在某些使用最广泛的移动浏览器（包括Apple的Safari，Opera和Yandex）中发现了多个漏洞，而利用这些漏洞，攻击者将能够诱骗浏览器显示与用户实际访问网站不同的网址。这些地址栏欺骗错误使攻击者更容易使其仿冒网站看起来像合法网站，从而为试图窃取密码的人创造了完美的条件。这些漏洞主要是利用浏览
白帽子的行为合法性！！！【T00ls法律讲堂第三十五期】
前几天，有人问我针对违法网站采取非法侵入、破坏以及非法获取数据的行为，该如何定性？今天给大家简单聊一聊。如今很多技术团队，像江湖侠客一样心怀梦想，都想尽一己之力打击网络犯罪，也就是大家理解的白帽子，对此我觉得我们应当持积极肯定的态度，应当鼓励更多的白帽子加入到净化网络环境的队伍中
安全测试公司NSS实验室停止运营 理由是冠状病毒疫情
在LinkedIn上的一篇简短文章中，NSS Labs的首席执行官Jason Brvenik暗示了裁员的消息，并在他的LinkedIn简介上将自己列为前首席执行官。前员工告诉TechCrunch，他们已经因为公司的关闭而被裁员。NSS Labs成立于2007年，是最知名的产品安全测试公司之一，允许客户使用真实的威胁数据对产品进行压力测试
学信网(chsi.com.cn) 登录接口缺乏速率控制
学信网(chsi.com.cn) 登录接口缺乏速率控制
网络法之开设赌场（德州扑克比赛）【T00ls法律讲堂第三十四期】
参考案例：2014年9月份被告人杨某、苏某与他人先后成立和司成公司、中盟公司。同年10月，被告人杨某、苏某至江苏省体育局申请举办德州扑克大赛，之后向江苏省体育局的下属单位江苏棋协递交了书面的申请材料，但未涉及德州扑克比赛的具体规则、赛事进程、赛事需收取高额报名费及发放高额奖金的具体情况
微软向安卓用户发出警告：新型勒索软件利用用电通知将设备锁定
微软警告称，一种新型手机勒索软件利用来电通知和安卓的Home按钮锁定设备进行勒索。这一发现涉及到一个名为“MalLocker.B”的安卓勒索软件家族的变体，该软件现在以新技术重新出现，包括在受感染设备上传递赎金需求的新方法，以及逃避安全解决方案的模糊机制。在这一事态发展之际，针对关键基础设施的
圆通(yto.net.cn) 某app逻辑错误导致敏感信息泄露
圆通(yto.net.cn) 某app逻辑错误导致敏感信息泄露
谷歌和英特尔警告Linux中存在高严重的蓝牙安全漏洞
该缺陷存在于BlueZ中，BlueZ是默认实现Linux所有蓝牙核心协议和层的软件栈。除了Linux笔记本电脑，它还被用于许多消费或工业物联网设备。它适用于Linux 2.4.6及以后的版本。到目前为止，人们对所谓的BleedingTooth漏洞知之甚少，这是谷歌工程师Andy Nguyen给出的名字，他表示将很快发表一篇博客文章。
豆丁网(docin.com) 某处存在反射型xss
豆丁网(docin.com) 某处存在反射型xss
