文章列表
关于境外黑客论坛发布T00ls.net假数据库一事声明
2018年8月28日 晚 经会员反映境外某黑客论坛发布贴主题为“中国黑客论坛 t00ls.net数据库下载” 。经论坛管理团队迅速反应排查，已获取该数据，并确定该贴内容为恶意伪造，该数据库并非论坛数据（怀疑是某位黑客为了赚取该论坛积分而伪造）。对圈内这种为了吸引眼球、博取关注而混淆视听、恶意造谣的人
这次泄露共约5亿数据、华住旗下酒店开房数据
华住旗下酒店开房数据（汉庭，桔子，全季等）暗网发了一条爆炸性的信息泄露帖子。统计数据为4.93亿，一共泄露约为5亿数据，141.5GB贴主的原贴为：crm.txt为华住官网注册资料，包括姓名，手机号，游行，身份证号，登陆密码等信息。 全部资料共53G，大约1.23亿条记录.cusinfo为酒店入住时登记的身份信息
华住旗下酒店开房记录全泄露，可能是程序员将代码放到了github上？
疑似华住公司程序员将数据库连接方式上传至github导致其泄露据说还是新库
【T00ls十年有我】回忆短记
时间如水,岁月如歌 T00LS也马上临来十周年了 从第一次触碰到安全领域已经数不清几个年头了 写下此篇权当短小的回忆短记了沉迷游戏的我因被盗号第一次知道世界上还有这么炫酷的事情，从此之后一发不可收拾，几乎到了入魔的地步，没日没夜的从各种网上下载各种教程，网吧包夜一连就是半月，说出这些论坛
海底捞(haidilao.com)某处验证不严导致撞库枚举漏洞
海底捞(haidilao.com)某处验证不严导致撞库枚举漏洞
万学教育(wanxue.cn)某分站csrf客户端请求伪造漏洞
万学教育(wanxue.cn)某分站csrf客户端请求伪造漏洞
【T00ls十年祝福】愿你我砥砺前行，技术更上一层楼
To T00ls 大家好，我是leshier，整整十年，在十年的风风雨雨中，土司任凭风吹雨打，依然是安全圈的一座耀眼的灯塔。 “竹杖芒鞋轻胜马，一蓑烟雨任平生”。在网络的世界中你我能放下一切，快意恩仇，何等潇洒。 在我接触网络安全的这几年，T00ls于我而言，便是安全圈中的黄埔军校，许多大牛在此分享
【T00ls十年有我】一个人要像一支队伍前进
1.摸索 从第一次误打误撞报名了学校的一次ctf比赛开始，便一路在网络安全门口跌跌撞撞，不断摸索。从开始的黑吧安全网站视频，华盟视频，craer，小迪，等这些视频独自摸索学习，以及网上一些21天XXX速成这样的书籍让我中毒颇深。2.不断摸索 一个小白对未知领域的探索路程总免不了要走弯路，不过
【T00ls十年祝福】有你有我有他 We are family
大家好，我是“学习使我快乐”，一个对未知事物充满了求知欲的小伙子，在土司即将迎来“十周年生日”之际，我仅代表我个人，对土司说上一句“生日快乐”。有你、有我、有他。We are family。 “念念不忘，必有回响，提一壶酒，点一盏灯，听一场雨，有雨就有痕，有灯就有人，有酒就有魂。” 如果
Microsoft Office Publisher也遭黑客滥用，目标瞄准各大银行
老实说，以银行为目标的垃圾电子邮件活动并不少见，并且通常规模都要比这次的活动大得多。但Trustwave的研究人员表示，之所以这场小规模的活动会引起他们的注意，主要原因有两个：首先，这场活动使用了并不常用的Microsoft Office Publisher文件来感染受害者的系统；其次，这场活动由Necurs僵尸网络提
