文章列表
茅台商城(cmaotai.cn)某分站SQL注入漏洞
茅台商城(cmaotai.cn)某分站SQL注入漏洞
腾讯(qq.com) 某分站存在url跳转
腾讯(qq.com) 某分站存在url跳转
海航集团某分站短信炸弹（无限制）
海航集团某分站短信炸弹（无限制）
大型科技公司切断员工与华为的联系，专家称此举影响5G推出
据外媒报道，据知情人士透露，华为最近被美国列入黑名单后，一些全球大型的科技公司已要求员工停止与华为交流技术和技术标准。消息人士称，芯片制造商英特尔和高通、移动研究公司InterDigitalWireless和韩国运营商LG Uplus已限制员工与全球最大电信设备制造商华为进行非正式对话。此类讨论是国际会议的
Firefox 出现严重安全漏洞，建议所有用户尽快更新
也就是说，该漏洞能够让黑客操纵 JavaScript 代码诱骗用户访问，并将恶意代码部署到他们的 PC 上。该漏洞由 Google Project Zero 安全研究团队的 Samuel Groß 发现并报告，编号 CVE-2019-11707，安全等级为“严重”。甚至美国网络安全和基础设施安全局也已经参与传播有关补丁的信息。有报道称可能有黑
美官员承认了！美国密谋入侵俄罗斯电网
外媒称，美国现任和前任政府官员说，美国正加紧对俄罗斯电网的数字入侵，以警告俄总统普京，并展示特朗普政府如何利用新授权来更积极地部署网络工具。据美国《纽约时报》网站6月15日报道，在过去3个月的各种采访中，这些官员描述了美国在俄罗斯电网和其他目标系统中植入计算机代码的情况，这一部署是先
俄总理推特遭黑客入侵：在伊拉克大使推文下发奇怪评论
“Hop cc very very very hubby cheers cheers her very vav chi hi”，当地时间6月12日，这一串英文单词和拉丁字母排列混乱的文字出现在伊拉克驻俄罗斯大使海达尔曼苏尔哈迪当天发布的一条推文的评论区中，不过，令人感到惊讶的是，页面显示，该评论居然来自俄罗斯总理梅德韦杰夫的账号。有推特用户记
Evernote Chrome扩展程序漏洞可能允许访问个人信息
作为Guardio正在进行的安全分析工作的一部分，利用内部技术和研究人员的结合发现了这个漏洞，即一个标记为CVE-2019-12592的通用XSS。Guardio在5月的最后一周向Evernote披露了漏洞，这促使Evernote在不到一周的时间内解决这些漏洞并推出完整的修复程序。由于Evernote广受欢迎，这一问题可能会影响其消费
微软 NTLM 协议曝出重大漏洞 现有缓解措施很难彻底修复
近日，外媒报道了微软 NTLM 协议中存在的新漏洞，或导致在任何 Windows 计算机上执行远程代码、或对任何支持 Windows 集成身份验证（WIA）的 Web 服务器（如 Exchange 和 ADFS）进行身份验证。具体说来是，Perrmpt 研究小组发现了由三个逻辑缺陷组成的两个严重漏洞，且所有 Windows 版本都易受到攻击影
从Admin权限切换到System权限几种简单方法。
1.通过创建服务获得System权限sc Create TestService1 binPath= "cmd /c start" type= own type= interactsc start TestService1//只能在xp和win7系统使用。2.利用psexec命令：psexec.exe -accepteula -s -d cmd.exe3.利用Meterpreter需要使用工具getsystem-offline.exe和getsystem_service.exehttps:/
