文章列表
记一次Xss打到BC站后台
起因大家好，我是Mason，是一个每天坚持在各种大佬之间摸鱼的硬核咸鱼一个无聊的夜晚，正打算做一些降低免疫力事情的我被拉入了一个QQ群聊，我踏马当时就傻了。 我尼玛这是啥玩意？对此表示奇怪的知识增加了登录微信扫描二维码看看这是个森马玩意奥~原来是一个博彩盘啊{:7_478:} 嘿嘿，搞菠菜害人没JJ
微软：99.9％ 被入侵的帐户未启用多因素身份验证
当企业账户被攻击时，情况将会更糟。微软表示，截至 2020 年 1 月，在这些高度敏感的帐户中，只有 11％ 启用了多因素身份验证（MFA）解决方案。多数 Microsoft 帐户被黑客入侵的主要来源是密码喷洒（password spraying），攻击者通常会选择比较容易猜测的密码，挨个账户进行破解尝试，然后使用第二个密
T00ls开通官方Telegram频道（Channel）
一、强烈建议大家在Telegram中置顶T00ls官方群组、频道、机器人每日可以签到、一键登录、查看最新文章、交流。T00ls官方群组为私密群组，大家可以使用微信群公告的链接加入。二、T00ls开通官方Telegram频道跟随IT潮流，为了让大家实时掌握T00ls最新帖文，经测试Tg频道推送可以满足此需求，特开通此频道
受 CAA 代码问题影响 Let’s Encrypt 将于 3 月 4 日撤销部分证书
2 月底的时候，该机构公布起在 CAA 代码中发现了一个 bug，因此需要吊销这部分证书。为避免业务中断，Let’s Encrypt 建议客户在 3 月 4 日前更换受影响的证书，否则网站访客会看到一个与证书失效有关的安全警告。Let’s Encrypt 在邮件中写道：很遗憾，这意味着我们需要撤销受此错误影响的一批证书，
警惕：语音助手“劫持”技术又升级了
日前，在加州召开的国际信息安全界顶级会议“网络与分布式系统安全会议”上，来自密歇根州立大学严奇犇教授带领的SEIT实验室，联合圣路易斯华盛顿大学、内布拉斯加林肯大学和中国科学院的学者发布了一项最新的研究技术——SurfingAttack。SurfingAttcak工作原理 据了解，SurfingAttack是一种崭新的且具
56视频(56.com)某分站命令执行漏洞
56视频(56.com)某分站命令执行漏洞
联想(lenovo.com)某分站sql注入漏洞
联想(lenovo.com)某分站sql注入漏洞
搜狐(sohu.com)某分站任意文件读取漏洞
搜狐(sohu.com)某分站任意文件读取漏洞
特步(xtep.com)某分站存储型xss跨站漏洞+csrf客户端请求伪造漏洞
特步(xtep.com)某分站存储型xss跨站漏洞+csrf客户端请求伪造漏洞
腾讯(qq.com)某分站csrf客户端请求伪造+self-xss跨站漏洞
腾讯(qq.com)某分站csrf客户端请求伪造+self-xss跨站漏洞
