文章列表
京东智联云(jdcloud.com) 某分站存在验证绕过可未授权访问
京东智联云(jdcloud.com) 某分站存在验证绕过可未授权访问
北京联通(bbn.com.cn) 某分站存在信息泄露
北京联通(bbn.com.cn) 某分站存在信息泄露
搜狐(sohu.com) 某分站存在反射型XSS漏洞
搜狐(sohu.com) 某分站存在反射型XSS漏洞
国家天文台(bao.ac.cn) 郭守敬望远镜系统存在任意文件读取
国家天文台(bao.ac.cn) 郭守敬望远镜系统存在任意文件读取
招商银行(cmbchina.com) 企业助手后台管理系统存在任意用户登录
招商银行(cmbchina.com) 企业助手后台管理系统存在任意用户登录
知名小说站 红袖添香(hongxiu.com) 存在csrf漏洞
知名小说站 红袖添香(hongxiu.com) 存在csrf漏洞
网络法之非法控制计算机信息系统【T00ls法律讲堂第四十三期】
参考案例：2010年7月，被告人杨小慧、陈×、罗×、张×等人在广东省深圳市成立深圳市安丰易联信息技术有限公司；后杨小慧、罗×等人又成立深圳市万丰博通信息技术有限公司；2011年5月，杨小慧在北京市成立北京麦德联合信息技术有限公司。上述三家公司的经营范围包括计算机软件开发、网络技术开发、手机
欧洲刑警组织联合多国执法部门关闭Safe-Inet服务器 被黑客用于隐匿身份
据欧洲刑警组织称，这项服务可以隐藏客户的 IP 地址，并在互联网上提供一定程度的匿名性。该服务已经在网络上活跃了十多年，它被犯罪分子用来进行勒索软件活动和从零售网站上窃取信用卡号码，以及其他攻击，如网络钓鱼活动和账户接管。欧洲刑警组织在公告中写道：“这种VPN服务被高价卖给了犯罪团伙，
网络法之非法获取计算机信息系统数据罪【T00ls法律讲堂第四十二期】
参考案例：2014年5月初，被告人翁秀豪发现淘宝店铺源码存在漏洞，利用该漏洞可以在店铺源码中植入一个url，执行该url指向的javascript，以获取访问被植入url的淘宝店铺的所有淘宝用户的cookie（淘宝用户登录时产生的一组认证信息，利用cookie可以执行对应帐号权限内的所有操作，无需帐号、密码），并利
微软和McAfee等巨头加盟勒索软件特别工作组（RST）
RTF的主要工作内容包括：“RTF 将评估现有解决方案在处理勒索软件方面的级别，寻找其中的差距，并为高层决策者创建一个目标具体、可操作的里程碑式的路线图。为了对最终的路线图做出贡献，RTF将委托专家撰写论文，并让各行业的利益相关者参与进来，围绕经过审核的解决方案进行讨论”。目前 RTF 工作组
