文章列表
恶意软件假冒“个人所得税”App
凤凰网科技讯 个税改革新政实施在即，一批仿冒国家税务总局“个人所得税”APP的恶意软件现身网络。为了方便纳税人填报扣除信息，国家税务总局开发了“个人所得税”APP，12月27日已经在各大手机平台上线。其中备受关注的专项附加扣除信息填报功能，将在今日正式投入使用。12月30日晚间，国家税务总局官
美多家报纸遭网络攻击 外媒将矛头指向"朝鲜黑客"
（原标题：美多家报纸遭网络攻击 外媒将矛头指向“朝鲜黑客”）【环球网综合报道】日本NHK广播公司12月31日消息，美国主要报纸之一《洛杉矶时报》此前系统遭受网络攻击，造成报纸不能配送等故障。美国国土安全部对此启动了调查。当地媒体将矛头指向“朝鲜黑客组织”，称其“可能参与了网络攻击”。《洛
T00ls祝大家2019年元旦快乐，展望2019，明天会更好
一、祝大家节日快乐2019年T00ls在低调中迎来发展的第11个年头，希望未来与大家一起创造更美好的明天。T00ls管理团队祝大家2019年元旦快乐。二、T00ls微信群欢迎大家继续加入T00ls官方黄金群：新手上路及以上用户组（新手上路、注册会员、荣誉会员、版主、管理团队、核心元老）可以加入；T00ls官方钻石
关于对违规会员safegeek的处理
经热心会员举报，管理组发现会员@safegeek 存在大量抄袭T00ls帖子到自身开设论坛的情况。详见下图原帖：https://www.t00ls.com/thread-32715-1-1.html原帖：https://www.t00ls.com/thread-49215-1-1.html这只是其中两个例子，其它内容也多是抄袭T00ls会员原创甚至还有贩卖注册邀请码牟利的行为，简直令
投稿文章：织梦垂直越权到提取拿站
首先在winserver2008 中搭好dedecms 站点。并开启会员注册功能下面演示越权漏洞：注册用户名为000001 的用户并登陆设置代理，并刷新用户页面，用burpsuit 抓包修改后之后释放，这是普通用户就变成了管理员下面演示密码重置漏洞，对管理员密码进行修改：首先输入如下网址：http://{yourwebsite}/member/
投稿文章：LFSR已知明文攻击
LFSR已知明文攻击1.流密码我们知道，OTP(一次一密)是无条件安全的，但是它的缺点使得它不具有实际意义，在实际中流密码使用的密钥都是通过具有某些属性的密钥流生成器产生的。由于密钥流生成器产生的都是伪随机序列，这也就是说序列存在着一定的循环周期，周期的长短是保密性的关键。实际上的序列密码
宜搜搜索(easou.com)某分站设计缺陷导致撞库枚举漏洞
宜搜搜索(easou.com)某分站设计缺陷导致撞库枚举漏洞
票牛网(piaoniu.com)主站储存型xss跨站漏洞
票牛网(piaoniu.com)主站储存型xss跨站漏洞
当心！勒索病毒WannaCry仍然潜藏在世界各地的电脑上
新浪科技讯 12月27日下午消息，据台湾地区科技媒体iThome报道，安全公司Kryptos Logic中负责安全与威胁情报研究的Jamie Hankins上周在Twitter上表示，造成全球重大经济损失的勒索病毒WannaCry，至今仍然潜藏在世界各地的电脑上。 WannaCry利用EternalBlue攻击工具对微软Windows操作系统的服务器信息
外国黑客基于Project North Star平台制作DIY AR眼镜
您可能还记得今年早些时候Leap Motion发布的Project North Star，这是一种用于增强现实（AR）头显的开源参考平台。虽然它注定不会在时尚领域取得高分，但它的目标是对黑客友好，并拥有广阔的视野。在显示器和光学设计方面，有一个非常吸引人的地方就是“你所看到的就是你所得到的”，这对于黑客行为来
