文章列表
当3D打印“人头”成为黑客的秘密武器，隐私该如何保护？
在《碟中谍》系列电影中，除了超级敬业又帅气的阿汤哥之外，最让人津津乐道的桥段就是用3D打印做出来的“人头”。通过这些惟妙惟肖的“人头”，阿汤哥完成了一个个不可能的任务。不过你在看电影时，是否也会感到一丝“毛骨悚然”呢？毕竟通过3D打印出的“人头”，就能轻易“复制”出另一个自己。而这样
Guardzilla家用摄像头设计缺陷导致云端数据开放
Guardzilla多合一视频安全系统是一个提供室内视频监控的家庭安全平台。GZ501W型号摄像头包含一个共享的，硬编码的 Amazon S3凭证，用于在亚马逊云中存储已保存的视频数据，因此Guardzilla多功能一体化视频安全系统的所有用户都拥有相同的密码，可以互相访问保存家庭视频。而且，任何未经身份验证的用户
恶意软件假冒“个人所得税”App
凤凰网科技讯 个税改革新政实施在即，一批仿冒国家税务总局“个人所得税”APP的恶意软件现身网络。为了方便纳税人填报扣除信息，国家税务总局开发了“个人所得税”APP，12月27日已经在各大手机平台上线。其中备受关注的专项附加扣除信息填报功能，将在今日正式投入使用。12月30日晚间，国家税务总局官
美多家报纸遭网络攻击 外媒将矛头指向"朝鲜黑客"
（原标题：美多家报纸遭网络攻击 外媒将矛头指向“朝鲜黑客”）【环球网综合报道】日本NHK广播公司12月31日消息，美国主要报纸之一《洛杉矶时报》此前系统遭受网络攻击，造成报纸不能配送等故障。美国国土安全部对此启动了调查。当地媒体将矛头指向“朝鲜黑客组织”，称其“可能参与了网络攻击”。《洛
T00ls祝大家2019年元旦快乐，展望2019，明天会更好
一、祝大家节日快乐2019年T00ls在低调中迎来发展的第11个年头，希望未来与大家一起创造更美好的明天。T00ls管理团队祝大家2019年元旦快乐。二、T00ls微信群欢迎大家继续加入T00ls官方黄金群：新手上路及以上用户组（新手上路、注册会员、荣誉会员、版主、管理团队、核心元老）可以加入；T00ls官方钻石
关于对违规会员safegeek的处理
经热心会员举报，管理组发现会员@safegeek 存在大量抄袭T00ls帖子到自身开设论坛的情况。详见下图原帖：https://www.t00ls.com/thread-32715-1-1.html原帖：https://www.t00ls.com/thread-49215-1-1.html这只是其中两个例子，其它内容也多是抄袭T00ls会员原创甚至还有贩卖注册邀请码牟利的行为，简直令
投稿文章：织梦垂直越权到提取拿站
首先在winserver2008 中搭好dedecms 站点。并开启会员注册功能下面演示越权漏洞：注册用户名为000001 的用户并登陆设置代理，并刷新用户页面，用burpsuit 抓包修改后之后释放，这是普通用户就变成了管理员下面演示密码重置漏洞，对管理员密码进行修改：首先输入如下网址：http://{yourwebsite}/member/
投稿文章：LFSR已知明文攻击
LFSR已知明文攻击1.流密码我们知道，OTP(一次一密)是无条件安全的，但是它的缺点使得它不具有实际意义，在实际中流密码使用的密钥都是通过具有某些属性的密钥流生成器产生的。由于密钥流生成器产生的都是伪随机序列，这也就是说序列存在着一定的循环周期，周期的长短是保密性的关键。实际上的序列密码
宜搜搜索(easou.com)某分站设计缺陷导致撞库枚举漏洞
宜搜搜索(easou.com)某分站设计缺陷导致撞库枚举漏洞
票牛网(piaoniu.com)主站储存型xss跨站漏洞
票牛网(piaoniu.com)主站储存型xss跨站漏洞
