文章列表
百度(baidu.com) 多个分站反射型XSS跨站漏洞
百度(baidu.com) 多个分站反射型XSS跨站漏洞
通过解密f5的cookie信息获得服务器真实内网IP（转）
渗透测试过程中，经常会遇到目标服务器使用F5 LTM做负载均衡。 如果能获取到目标服务器的真实IP地址，会给后续渗透带来一定便利。本文既是最近渗透遇到的一点点经验分享：F5修改cookie机制F5 LTM做负载均衡时，有多种机制实现会话保持。 其中用到很多的一种是通过修改cookie来实现的。具体说来，F5在获
两大世界顶级黑客会议燃爆赌城 360军团展示中国力量
北京时间7月23日至31日，安全圈最为火爆的顶级信息会议美国黑帽大会BlackHat和世界黑客大会DEFCON在美国拉斯维加斯拉开帷幕，全球顶尖的互联网安全公司与黑客都会前往展示最前沿的科研成果、攻击技术以及安全防御技术。 从2014年开始，中国团队成为BlackHat和DEFCON的一支新力量，今年，来自360、腾
绿盟杯Web部分Writeup
Web50http://116.62.63.190/01b2962787ccc75f/web1/这题是个签到题，直接查看返回包即可获得flagWeb350http://116.62.63.190:8000/56631c0afe39dfe8/web2/ping.php?ip=127.0.0.1%0acacatt ping.php由题目的意思可以知道，这应该是个命令执行题目过滤了|之类的字符，我们直接使用%0a绕过ip=127.0.0.1%0a
Veritaseum ICO遭黑客入侵 损失价值840万美元以太坊
Veritaseum上周日的首次代币发行发售了它的VERI令牌，结果系统被黑客入侵，黑客窃取了VERI令牌并迅速将其挂到市场上进行销售，从中获得了840万美元的收入。在过去几个月里，加密货币市场ICO项目备受瞩目，这种商业模式允许用户在不经过官方渠道的情况下快速筹集资金。最近，ICO屡次遭受被盗和诈骗的困
真人秀明星Kylie Jenner社交账号被黑 黑客澄清没裸照
上周末，美国模特和真人秀明星Kylie Jenner（凯莉·詹娜，卡戴珊-詹娜家族中的一员）的Snapchat账号被曝遭到黑客攻击，起初黑客曾扬言将公开手中掌握的Kylie Jenner裸照。正当网友们期待2017年的“明星不雅照”事件有新续集的时候，黑客自己向大家澄清了，其实自己并没有发现任何Kylie Jenner的裸照，
黑客大会将举行：UPS商店紧急叫停U盘和网页打印服务
笔者还记得上大学时，每当备考阶段，打印店总是络绎不绝。此外，还有有趣的一幕是，店主的抽屉里总是装满各种遗失的U盘。不过，在拉斯维加斯的凯撒皇宫，UPS店铺将暂停接受U盘打印。同时，传统的右键发送链接打印也被叫停。然而，其中的原因可能会让你大跌眼镜。原来，从本月27日开始到30日， Def Con
中国将发起一场“不可破解”的互联网通信
它已经转向的技术是量子加密技术，这是传统加密方法的根本突破。济南市的中国项目被国家媒体吹捧为里程碑。开创性项目也是一个更大的故事的一部分：中国正在率先采用西方长期犹豫投资的技术。在济南网络中，军民政，金融，电力等部门的大约200名用户，只有在阅读的情况下，才能安全发送信息。中国推动
探讨windows系统下的runas命令提权
我这里有个目标机器，在我装vpn服务时导致服务器的80、3389端口无法访问，有个443端口可以访问并且可以执行cmd命令，但是权限很低，我之前已经获取了该服务器的管理员帐号和密码，现在想通过命令“shutdown /r /t 0”让目标机器重启看看能不能恢复，但是由于权限不够无法执行shutdown，于是我想到了lin
全球黑客云集赌城“搞事情” 超神绝技抢先看
北京时间7月23日至31日，安全圈最为火爆的顶级信息会议美国黑帽大会BlackHat（23日—28日）和世界黑客大会DEFCON（28日——31日）在美国拉斯维加斯拉开帷幕。每年这个时候，数以万计的黑客云集拉斯维加斯，可不要以为黑客是赌徒，他们都是奔着安全圈著名的“两会”来的。BlackHat是信息安全行业公认的
