文章列表
石家庄学院(sjzc.edu.cn)某分站文件上传漏洞，可getshell
石家庄学院(sjzc.edu.cn)某分站文件上传漏洞，可getshell
亿恩科技(enkj.com)某分站sql注入漏洞，可getshell
亿恩科技(enkj.com)某分站sql注入漏洞，可getshell
2015年日本207万份个人信息遭网络攻击外泄
日本共同社1月3日消息称，2015年遭到网络攻击的日本140家企业和团体外泄或有可能已外泄的个人信息至少有207万份。共同社在采访中发现，其中的75家是经过警方等外部渠道提醒后才发现受到了攻击。信息安全领域的专家指出，“被公开的部分只是冰山一角，应该还有企业没有意识到被攻击”，要求跨行业共享信
使用ELK搭建社工库
0x01 ELK是什么东西?ELK是ElasticSearch、Logstash、Kibana三个应用的缩写。 ElasticSearch简称ES，主要用来存储和检索数据。Logstash主要用来往ES中写入数据。Kibana主要用来展示数据。0x02 为什么用ELK?传统的社工库通常用MySQL数据库来进行搭建，在相当大的数据下检索效率非常低下。在这种关系型数
黑客组织打击ISIS网站 却误伤BBC
据国外媒体报道，英国BBC网站于元旦前夜遭到攻击，一个自称目的是打击“伊斯兰国”网上宣传的组织已宣布对此次事件负责。BBC财经记者乔伊·利南（Joe Lynam）报道称，这次攻击导致BBC网站和iPlayer电视平台等服务出现了几小时宕机。利南表示，BBC科技记者洛里·赛兰-琼斯（Rory Cellan-Jones）收到了自
开房有风险？黑客组织“暗黑客栈”盯上中国高管
Adobe前紧急两天发布了针对 Flash Player的更新，并且表示已经有黑客利用这个漏洞发起了攻击。不过有意思的是，这个漏洞是由华为的两个安全研究员提交的。英国科技网站theregister猜测，黑客攻击的对象恰恰是华为。联想到不久之前某中国互联网巨头刚刚遭遇了国外黑客组织的勒索。如今中国企业想愉快地
美媒称中国逮捕多名黑客 涉嫌入侵美政府雇员数据库
参考消息网12月4日报道外媒称，中国政府最近逮捕了一些涉嫌在今年早些时候入侵美国人事管理局数据库的黑客。此次黑客入侵导致2200万现任和前任美国联邦雇员的个人资料被泄露。 据美国《华盛顿邮报》网站12月2日报道，逮捕行动发生在9月底。美国官员称，此举似乎是为了缓解中美两国之间的紧张关系。
中国国家人才网(newjobs.com.cn)敏感信息泄露漏洞
中国国家人才网(newjobs.com.cn)敏感信息泄露漏洞
巨明美术培训学校(jumingart.cn)任意文件上传漏洞,可getshell
巨明美术培训学校(jumingart.cn)任意文件上传漏洞,可getshell
上海长城宽带(gwbnsh.net.cn)官网sql注入漏洞
上海长城宽带(gwbnsh.net.cn)官网sql注入漏洞
