文章列表
Firefox插件 hackbar搬家到chrome 拒绝收费
大家都知道hackbar在谷歌插件里面是收费的，且网上也有相应的教程来破解它，但是使用后总是出现这样那样的问题导致插件不能继续正常使用，今天我无事就来玩玩它。第一步：我们先去把火狐里面那个免费使用的hackbar插件存放位置找出来（百度有火狐插件存放路径的文章）再去谷歌里把收费的hackbar插件存
对盗发文章的会员星空作永久封号处理
经原创文章作者举报：https://www.t00ls.com/thread-53674-1-1.html该帖在未经原作者许可的情况下被投稿至freebuf并赚取稿费：https://www.freebuf.com/articles/web/228749.html（已删除）经管理团队与Freebuf团队共同核实，是会员“星空”所为。根据总版规：https://www.t00ls.com/thread-44444-1-1.
记一次Xss打到BC站后台
起因大家好，我是Mason，是一个每天坚持在各种大佬之间摸鱼的硬核咸鱼一个无聊的夜晚，正打算做一些降低免疫力事情的我被拉入了一个QQ群聊，我踏马当时就傻了。 我尼玛这是啥玩意？对此表示奇怪的知识增加了登录微信扫描二维码看看这是个森马玩意奥~原来是一个博彩盘啊{:7_478:} 嘿嘿，搞菠菜害人没JJ
微软：99.9％ 被入侵的帐户未启用多因素身份验证
当企业账户被攻击时，情况将会更糟。微软表示，截至 2020 年 1 月，在这些高度敏感的帐户中，只有 11％ 启用了多因素身份验证（MFA）解决方案。多数 Microsoft 帐户被黑客入侵的主要来源是密码喷洒（password spraying），攻击者通常会选择比较容易猜测的密码，挨个账户进行破解尝试，然后使用第二个密
T00ls开通官方Telegram频道（Channel）
一、强烈建议大家在Telegram中置顶T00ls官方群组、频道、机器人每日可以签到、一键登录、查看最新文章、交流。T00ls官方群组为私密群组，大家可以使用微信群公告的链接加入。二、T00ls开通官方Telegram频道跟随IT潮流，为了让大家实时掌握T00ls最新帖文，经测试Tg频道推送可以满足此需求，特开通此频道
受 CAA 代码问题影响 Let’s Encrypt 将于 3 月 4 日撤销部分证书
2 月底的时候，该机构公布起在 CAA 代码中发现了一个 bug，因此需要吊销这部分证书。为避免业务中断，Let’s Encrypt 建议客户在 3 月 4 日前更换受影响的证书，否则网站访客会看到一个与证书失效有关的安全警告。Let’s Encrypt 在邮件中写道：很遗憾，这意味着我们需要撤销受此错误影响的一批证书，
警惕：语音助手“劫持”技术又升级了
日前，在加州召开的国际信息安全界顶级会议“网络与分布式系统安全会议”上，来自密歇根州立大学严奇犇教授带领的SEIT实验室，联合圣路易斯华盛顿大学、内布拉斯加林肯大学和中国科学院的学者发布了一项最新的研究技术——SurfingAttack。SurfingAttcak工作原理 据了解，SurfingAttack是一种崭新的且具
56视频(56.com)某分站命令执行漏洞
56视频(56.com)某分站命令执行漏洞
联想(lenovo.com)某分站sql注入漏洞
联想(lenovo.com)某分站sql注入漏洞
搜狐(sohu.com)某分站任意文件读取漏洞
搜狐(sohu.com)某分站任意文件读取漏洞
