文章列表
哈尔滨医科大学(hrbmu.edu.cn)某分站sql注入漏洞
哈尔滨医科大学(hrbmu.edu.cn)某分站sql注入漏洞
GitHub是个敏感数据宝库 可以从中收割数据
就算不是程序员，也一定知晓GitHub的大名。如果真不熟，那可以将此文看做入门指南。GitHub是采用git协议的大型云软件库。任何人都可以很容易地创建GitHub账户，不仅免费，甚至不用提供真实的电子邮件地址。登录GitHub，你便可以自由发布代码，而世界上任何人都能看到你的代码，下载它，或者以它为蓝本
以色列国防军独家巨献：刀枪不入的安卓系统
今天，集先进摄像机、超灵敏传感器和位置跟踪技术于一身的智能手机几乎已成为各个行业不可或缺的一部分。以色列国防军最大软件制造部门Matzpen部队移动应用程序开发负责人迪恩（出于安全考虑，此处为化名）表示，其中就包括国防建设。以色列国防军士兵设计网络安全系统“用户可借助应用程序扩展自己的
某APP 渗透测试
Author：村长Email:[email protected]:codier.cn比较详细,大牛轻喷。0x001.下载app 安装了之后，挂个代理。分析之后，这个app是 浏览器+ html 模式。说白了wap 网站，采用全站api，所以的请求貌似都通过用户访问的服务器中转请求api服务器，拿到数据再返回给中转服务器，中转服务器再返回给客户端。其
美国军方针对ISIS目标发起网络攻击
美国已经对所谓的伊斯兰国发起了第一次网络攻击，作为其扰乱联军地面行动小组通信的努力。此举是在美国总统奥巴马指示军队“继续加快推进”后的短短几天内实施的，它的攻击是对抗恐怖组织的，也就是ISIS或ISIL。报道称，美国国防部长阿什·卡特表示，美国军方目前正在发动一个网络攻击，以期“使其网络
美国防部邀请外部黑客测试网站安全性
美国国防部周三称，该部将于下个月邀请外部黑客对其某些公共网站的安全性进行审查测试，这是该部一项试点计划的部分内容，同时也代表着有史以来美国联邦政府首次提供这种计划。这项计划名为“黑进五角大楼”（Hack the Pentagon），类似于美国大型公司的所谓“bug bounties”计划。联合大陆控股公司（U
Uber用户中枪！可能成为黑客的“提款机”
告诉你一个秘密，你的Uber 登陆时是不需要手机验证码的。再告诉你一个秘密，你的Uber 八成绑定了支付宝/银联卡，在进行小额付款时是不需要提供密码的。还告诉你一个秘密，Uber 是可以在多个设备同时登陆的。纳尼？你觉得这些都不是秘密？但是，把以上三条结合起来，可以得出一个终极秘密：如果你的Uber
东北农业大学(neau.edu.cn)某分站命令执行漏洞，可getshell
东北农业大学(neau.edu.cn)某分站命令执行漏洞，可getshell
兰州大学(edu.cn)某分站存储型xss跨站漏洞
兰州大学(edu.cn)某分站存储型xss跨站漏洞
代号“沙尘暴”:黑客剑指日本关键基础设施
近日，安全公司Cylance公开了一个针对日本商业和关键基础设施，代号“沙尘暴”行动的黑客活动。“沙尘暴”行动幕后之手至少从2010年起已开始活动，黑客已把日本、韩国、美国和其他亚洲国家的几个组织作为了攻击目标。黑客组织资金充足专家相信此是资金充足的专业组织所为， 且有些情况导致研究者猜测或
