文章列表
赛门铁克称CIA的黑客工具应对多起网络攻击负责
这意味着这些攻击可能是由美国中央情报局（CIA）实施的。维基解密发布的文件，隐约展示了中情局内部对入侵手机、电脑和其它电子设备的各种工具的讨论，以及其中一些工具的编程代码。多位熟悉此事的人士告诉路透社，这些文件来自中情局或其承包商。 赛门铁克表示，它发现发生在16个国家的40次以上的
Yzmcms(yzmcms.com) V3.2 Csrf漏洞可直接拖库
首先让我们看看这个cms怎么构成脱库的:在数据管理处有备份数据功能只能备份,优化,修复,不能操作,不能删除,权限管控的很好来查看源代码依然没有token或者其他验证,构造一下表单依然没有token或者其他验证,构造一下表单script function csrfP0C(){ document.getElementById(“csrfP0C”).click();//模仿
中国邮政-邮乐网(cpwms.com) 存在多个逻辑漏洞
中国邮政-邮乐网(cpwms.com) 存在多个逻辑漏洞
波音中国(boeing.cn) 存在SQL注入漏洞
波音中国(boeing.cn) 存在SQL注入漏洞
物联网频遭黑客攻击 安全防护亟待加强
据诺基亚近日发布的《威胁情报报告》，移动设备恶意软件感染率创下历史新高，受攻击智能手机及主要物联网设备安全漏洞的数量出现大幅增长。目前，物联网产业还处在初级阶段，物联网安全保护尚未被业界重视，但是黑客攻击物联网的事件连年猛增，物联网安全防护亟待加强。 诺基亚近日发布最新《威胁情
美国达拉斯半夜突然响起警报声——黑客干的
美国当地时间上周五晚上11点40分，正当人们熟睡时，达拉斯市突然警报声大作，许多人被吵醒，甚至怀疑遭到了恐怖袭击。不过事后达拉斯市政府宣布，黑客入侵了警报系统，开了一个令人头疼的“玩笑”。综合《华盛顿邮报》、美联社等媒体的报道，11点40分，达拉斯市的156个警报站全部响起了刺耳的警报声，
黑客利用美国国税局工具窃取学生的贷款信息
北京时间4月10日，上周四，美国国税局局长约翰·科斯基宁（John Koskinen）告诉参议院财政委员会(Senate Finance Committee)，说国税局去年秋天发现有黑客入侵系统。2016年9月，国税局发现行骗者可以利用某些人的个人信息填写财务补助申报单，“数字检索工具”（Data Retrieval Tool）会用这些人的税务
全国信息安全标准化技术委员会2017年第一次工作组“会议周”召开
4月8日上午，全国信息安全标准化技术委员会（以下简称信安标委）2017年第一次工作组“会议周”在武汉召开。中央网信办网络安全协调局局长、信安标委常务副主任委员赵泽良，国家标准委工业二部主任戴红，武汉市委常委、市人民政府常务副市长龙正才出席会议并讲话。 赵泽良围绕《网络安全法》的要点进
尴尬!阿森纳官推遭黑客入侵 发布色情图片后秒删
阿森纳近况不佳，最近四轮英超联赛只赢了1场，在积分榜上已经跌出欧冠区，而主帅温格的下课呼声不断，全队都面临很大压力。在本周五阿森纳俱乐部的官方推特又被黑客入侵，并发布了色情图片。本周五阿森纳的推特突然出现了一张色情图片，一位女子正伸出舌头舔着男子下身，图片旁还写着“这是阿森纳在德
利用phar://协议绕过waf检测拦截
phar:// 数据流包装器自 PHP 5.3.0 起开始有效。利用phar://协议特性可以在渗透过程中帮我们绕过一些waf检测。现在一些waf会检测文件的内容，我们可以通过包含的方式，包含zip后缀或者phar后缀里面的文件达到绕过防护的目的。实测：PhpSpy 2010 过安全狗4.0 云锁 拦截php内容：<?phpinclude 'phar://20
