文章列表

官方公告回复100次

有关官方T恤的购买方式【第一批限量100件已经满额，请不要继续付款】

T恤的效果图请参考：https://www.t00ls.com/thread-34605-1-1.html考虑讨论一晚上，由于官方商城以及捐献制度尚未完善，因此决定第一批还是采用购买的方式。第一批限量100件。首先只有这一个样式，不喜欢勿扰。其次说说尺码： S 160-165 M 165-170 L 170-175 XL 175-180 XXL 180-185 3XL 185-190但是请

2016-7-17 11:02 100 9102

官方公告回复111次

T恤出来了，大家觉得如何

使用的@Twi1ight 的方案，最终版本如下：衣服使用的是速干材质，印刷出来带反光的效果，适合跑步，质量还是不错的。大家觉得如何，个人觉得第一批可以统一定制。

2016-7-16 21:26 111 8769

安全资讯回复18次

大麦网遭黑客“撞库” 39名用户被骗147万余元

近日，知名票务网站“大麦网”在全国各地近40名用户反映，有不法人员谎称“大麦客服”，在准确说出用户真实信息并骗取信任后，实施电信诈骗。今天，“大麦网”表示，此次网络诈骗系不法人员获取交易网站用户信息后，使用“撞库”方法尝试登录“大麦网”，进而获取用户信息开展诈骗活动，公司决定对所有

2016-7-16 20:24 18 11652

渗透测试回复60次

内网渗透大杂烩

闲来无事，就想着写一篇内网渗透大杂烩的文章，之前用莲花仙子账号写的两篇内网渗透文章分别为渗透测试某大型局域网、渗透测试某大型局域网网关防火墙，现如今号都被删了，哎！之前那个账号10rank，多么可惜啊！好了我们长话短说步入正题！第一篇利用CVE-2014-6332 IE全版本漏洞入侵邻居XP电脑

2016-7-15 21:18 60 26311

安全资讯回复3次

XCTF联赛总决赛16强简介

距离XCTF联赛总决赛仅剩3天，高水平的赛事选拔和吸引了来自国内外的16支顶尖网络安全团队，齐聚北京，展开一场巅峰对决，这16支战队究竟来自何方？让我们一一来看“来自乌克兰的世界第一战队”Dcua战队来自乌克兰的Dcua战队在今年上半年势头迅猛，一口气登上了CTFTIME排行榜的顶峰并稳稳的坐到了现在!

2016-7-15 17:39 3 4811

魅族商城(meizu.com)存在存储型XSS(绕过WAF/编码/定位输出)

2016-7-15 14:44 5 5936

安全资讯回复0次

“瘦肉丁”谈漏洞的稳定性及所谓的负责任披露

在我所在的一些安全讨论群里关于漏洞和攻防经常会看到一些似是而非的比喻，我觉得有必要说一下自己的看法。漏洞的稳定性关于漏洞，我们经常会听到一个比喻：挖漏洞就象挖矿。这个比喻是非常不切合的，它掩盖了两者之间一个非常重要的区别：独占性。挖矿的人对挖到手的矿是独占的，矿石在A手里就不可能

2016-7-15 13:02 0 2137

安全资讯回复0次

FCA发动黑客查找汽车软件漏洞论功行赏

据汽车资讯网站autoevolution报道，菲亚特-克莱斯勒（FCA）汽车公司发动黑客们帮其查找旗下汽车软件的漏洞，论功行赏。菲亚特克莱斯勒宣布，黑客通过bugcrowd.com平台反馈软件漏洞，可获得150到1,500美金（约1,003-10,032元人民币）不等的报酬。特斯拉汽车是首个采用这种做法的公司，菲亚特克莱斯勒不

2016-7-15 08:04 0 2193