文章列表
扎克伯格Twitter帐号被黑客攻破 是LinkedIn账号泄露惹的祸
新浪科技讯 北京时间6月6日早间消息，Facebook联合创始人及CEO马克·扎克伯格(Mark Zuckerberg)拥有其他社交媒体的帐号。本周末，扎克伯格的Twitter和Pinterest帐号遭到了黑客攻击。黑客组织OurMine Team宣布对此负责，并表示扎克伯格的Instagram帐号也被攻破。 目前尚不清楚，OurMine Team如何进行
摩方网(mo-fang.com)主站sql注入泄漏
摩方网(mo-fang.com)主站sql注入泄漏
tplink部分型号固件分析与（部分）解包（例：wr740n）（原创翻译+后续）
第一次投稿，没经验请见谅家里有一台wr740n，看着网上的一个个路由器漏洞被发现，自己内心也有种分析的冲动......环境：kali linux 2.0下载下来固件之后第一步当然是看看有没有什么直接可以读出来系统文件binwalk firmware.bin(后面的都是LZMA compressed data，省略)并没有向网上教程说的那样有Squash
某建设工程质量监督站sa权限注入加提权
大家好，希望加入t00ls这个大家庭。先找到注入点然后放到sqlmap里面跑sqlmap.py -u http://www.xxx.com/details.aspx?id=8 --current-userSa权限，激动的说不出话了用命令直接读sa密码吧E:\python\sqlmapsqlmap.py u http://www.xxx.com/details.aspx?id=8--passwords -U sado you want to us
渗透某名牌大学至内网小览
看我如何拿下某学校的服务的*注：不是我所在的学校~表示现在是中专。。。没毕业的那种渣渣。。。*注：表示初中毕业，文采没有那么好。。。 今天，看到一个某名牌大学的网站，顿时欲望四起。网站首页↓【信息收集】得到搭建平台为 Apache脚本php 5.2.14Burp得到IP，经综合测试后确认为真实IP。Burp爬行
业务流程安全分析
导语：在针对业务系统进行渗透测试的过程中，随着发现漏洞数量增多，其对业务安全性的提升效果真的就更好吗？不尽然，若项目组中部分测试人员的测试方法论存在偏差，导致其测试只为了发现漏洞交差，而忽视了渗透测试应全面覆盖业务流程与功能，这样的测试结果价值有待商榷。想起来之前的老大曾说过：“
山西财经大学(sxufe.edu.cn)多个分站存在sql注入漏洞
山西财经大学(sxufe.edu.cn)多个分站存在sql注入漏洞
盗版网站海盗湾创始人：扎克伯格是一个独裁者
网易科技讯 5月29日消息，据国外媒体报道，盗版门户网站The Pirate Bay联合创始人彼得·桑德（Peter Sunde）近日认为Facebook联合创始人、首席执行官马克·扎克伯格（Mark Zuckerberg）拥有过多权力，已经是一个独裁者。彼得·桑德在接受CNBC采访时指出，“科技行业的不少人应该有重大的责任，但他们
群英网络(qycn.com)主站某接口设计缺陷导致撞库枚举漏洞
群英网络(qycn.com)主站某接口设计缺陷导致撞库枚举漏洞
钻石小鸟(zbird.com)某分站设计缺陷导致撞库枚举漏洞
钻石小鸟(zbird.com)某分站设计缺陷导致撞库枚举漏洞
