文章列表
新华网(xinhuanet.com)某分站 任意网站读取输出漏洞，被多钓鱼网站恶意利用
新华网(xinhuanet.com)某分站 任意网站读取输出漏洞，被多钓鱼网站恶意利用
![[转]Tomcat的8009端口AJP的利用](https://www.t00ls.com/attachments/month_1311/13112120517a481599372243a3.png)
[转]Tomcat的8009端口AJP的利用
Tomcat在安装的时候会有下面的界面，我们通常部署war，用的最多的是默认的8080端口。可是当8080端口被防火墙封闭的时候，是否还有办法利用呢？答案是可以的，可以通过AJP的8009端口，下面是step by step。 下面是实验环境：192.168.0.102 装有Tomcat 7的虚拟主机，防火墙封闭8080端口 192.168.0.103
三一和中联重科背后的网络间谍战
财新《新世纪》的一篇特稿（原文需要付费，腾讯转载）公开了三一重工和中联重科的网络间谍战：三一重工商务部员工文成收买了中联重科混凝土机械分公司营销管理员张俊，2009年3月至7月，张俊利用系统管理员的权利，登录中联重科台账系统，获取混凝土公司的发货明细表等商业信息，打印成纸质文件带出公司
黑客团队利用0-Day漏洞攻击苹果粉丝论坛MacRumors.com
前周五vBulletin.com的支持论坛和MacRumors.com论坛两家运行vBulletin代码的论坛网站发出安全警告表示遭到了黑客的攻 击，今天名为“Inj3ct0r”的欧洲黑客团体宣布对此事件负责。对此vBulletin的技术支持总监Wayne Luke表示安全团队最近发现了针对公司网络进行非常复杂的技术攻击，利用找到的0-day漏洞
黑客发现微软Silverlight漏洞，用户很危险
微软Silverlight用户再次面临恶意攻击，因为黑客在Silverlight中发现了一个漏洞。Malwarebytes高级安全研究员Jerome Segura发现了这一漏洞，并警告说全球的黑客正在利用这个Angler exploit kit入侵运行Silverlight的电脑。事实证明，5.1.20125.0之前的版本更容易早入侵，因此所有的用户应该尽快升级到
黑客组织Anonymous对美政府的攻击已持续一年
据路透社报道,一份于昨天发布的最新的FBI(美国联邦调查局)的备忘录中承认黑客组织Anonymous在过去的一年中一直对美国政府的电脑系统进行攻击,窃取了众多信息.这些受到攻击的美国政府部门包括了能源部,美国军队,卫生以及公共服务部等.这些攻击从去年12月起开始,黑客们利用Adobe ColdFusion中的漏洞获取
溢出入门文章Ver.1(demo)异常处理SEH
2.(SEH)3分钟理论阅读通过直接覆盖返回地址eip,控制系统指针指到相应地址。执行存在jmp esp的指令，通过跳转定位到shellcode领域执行playload。其中有2点问题 是系统与硬件的DEP数据保护 不允许返回执行数据 ASLR 地址随机变化会导致原本地址要执行的 jmp esp 指令变化为其他不可预知的指令由于DEP除了
社工案例夜袭之随社
社工案例夜袭之随社今天好今天给大家个案例哈哈看标题是不是很邪恶.............由于时间问题我们长话短说直接切入主题把事情是这样的那是个夜晚我那起手机在看别人的空间是随便看看突然看到了对方的老婆或女朋友我就不知道哈哈这就是随社把，首先通过他QQ空间找到他老婆或女朋空间看看相册加密的哈哈
键盘记录器惊现手机版 可窃取拨号短信内容
美德“手机门”事件还未止，在国内又掀起了一场新的窃听风波。近日，德媒称北京、上海、成都、香港、台北等城市相关部门通讯遭美国过监控，而一种名为“键盘记录器”黑客工具出现，更是引发不少网友恐慌。更惊人的是，这种工具已经现身手机终端，变身木马潜进手机，神不知鬼不觉伺机盗取用户在手机中输
北青网(ynet.com)youth1分站 SQL注入漏洞
北青网(ynet.com)youth1分站 SQL注入漏洞
