文章列表
记一次实战access注入绕过安全狗
网站存在注入点地方当时测试了布尔盲注，发现有安全狗waf对其fuzz一波，发现数据库时access数据库由于access数据不能使用注释，并且没有数据库，幸好是安全狗，绕过方法如下因为安全狗是对整段url进行检查，发现aa参数和bb参数包裹的是注释所以放过其他页面也存在注入点跑sqlmap，因为sqlmap对*敏感，
Win10最新“蠕虫级别”高危漏洞说明及临时防御措施
3月10日，微软官方发布一条安全警报（ADV200005），称发现Windows系统中存在一个远程代码执行漏洞（即CVE-2020-0796），该漏洞发生于Windows系统在处理SMBv3协议的某些特殊请求时，利用该漏洞可以在目标SMB服务器或SMB客户端上执行任意代码。（微软官方警报） 1、 漏洞危害及影响范围 攻击者利用该漏洞
偶然发现存有2.5个比特币的钱包密码，是馅饼还是陷阱？
假设你收到一条短息，说你中奖30万，不过要先交3000块的税，你肯定毫不犹豫就删了短信，因为这是非常明显且老套的骗局。那现在换一个场景，你上网的时候无意间发现了一个比特币在线钱包的账号密码，里面有2.5个比特币（按现在暴跌的行情，也还值将近10万人民币），你可以直接提现。不过为了账户资金安
专访xuehei：一位T00ls论坛的老会员【T00ls人物专访第十一期】
如果你是T00ls论坛的老人，或者是经常逛论坛的新人。你一定对于xuehei这个ID不会陌生，毕竟他是一位混迹论坛11年的坛友。他今年三十多岁。二十岁的年纪是人生最潇洒快意的时代了。幸运的是，这十年也是中国网络安全高速发展的十年。这十年也是T00ls论坛成熟的十年。十年以上的网络安全从业者，至今还在
研究发现数以千计的指纹文件暴露在不安全的数据库中
研究人员周三说，数千份指纹记录被暴露在一个不安全的数据库中。研究人员周三说，一个包含约76000个独特指纹记录的网络服务器被暴露在互联网上。这些不安全的指纹数据，以及员工的电子邮件地址和电话号码，都是由巴西公司Antheus Tecnologia收集。该数据库包含近230万个数据点，其中大部分是服务器访问
微软发布紧急安全更新:修复 SMBv3 协议漏洞
在本月的补丁星期二活动日上，微软对所有受支持的Windows 10系统发布了累积更新，并对Edge、Internet Explorer和其他组件进行了安全改进。在活动日期间，网络上意外曝光了存在于SMBv3协议中全新蠕虫漏洞，为此今天微软发布了紧急更新对其进行了修复。 该协议允许计算机上的应用程序读取文件，以及向
【娱乐】看VA我从来不付费
# 看VA我从来不付费从“漏洞挖掘的逻辑”去绕过付费限制，免费观看“国产”、“高质”、“收费”的爱情动作片。## 前言（扯淡）最近，各类“爱情动作片网站”重现江湖，各类“诱导性”推广，本着“首席鉴（chui）黄（niu）举报师”的这个头衔，当然是选择一个一个点开截图然后举报咯。## 收费（WTF？）
研究发现重新打包的恶意软件被用来攻击其他黑客
Cybereason 的 Amit Serper 在一轮新的恶意软件活动中发现，通过重新打包被感染的恶意软件，黑客本身也成为了其他黑客的攻击目标。此前多年，黑客普遍在利用现有的工具来实施网络犯罪行动，比如从数据库中窃取数据、通过破解 / 注册码生成器来解锁试用软件的完整版等。然而功能强大的远程工具本身，也
英特尔芯片组被发现无法修复的硬件安全缺陷
一家安全研究公司发现，过去5年用于电脑的英特尔芯片组存在一个重大缺陷，黑客可以绕过加密代码，悄悄安装键盘记录程序等恶意软件。然而，这个问题目前没有完全的解决方案。安全公司（Positive Technologies）上周晚些时候宣布，该漏洞在引导只读存储器启动的程序中进行了硬编码，使数百万使用英特尔架
bZx将赔偿受黑客攻击的受损客户
外汇天眼APP讯:bZx是全球第七大去中心化金融(DeFi)平台，在经历了上个月的大规模黑客攻击后，它正计划重新开始。bZx项目的共同创始人Kyle Kistner撰写的正式报告详细介绍了导致攻击的主要漏洞，以及团队现在如何降低安全风险。DeFi平台上个月遭到两次攻击，导致价值100万美元的以太币被盗。这一漏洞还
