又见卡死图，竟然一个“小黑点”就能干掉QQ？
很久以前，QQ群中很流行。一个段落添加一个黑点（表达式），点击后QQ将被卡住。 我当时只觉得它非常有趣，我很快又看到了它。 既然你再次看到它，你必须好好看看。 我第一次遇到这个问题时的...
- 0
- 0
- 黑客
- 发布于 2018-05-18 00:00
- 阅读 ( 1794 )
黑客
Dedecms V5.7 后台文件重命名[CVE-2018-9134]
Dedecms V5.7版本后台可以重命名为文件，任何上传的文件都可以重命名为php文件，从而产生getshell。 漏洞的逻辑相对简单。从漏洞的入口文件中，漏洞的入口文件是dede/file_manage_control.php，...
- 0
- 0
- 黑客
- 发布于 2018-05-19 00:00
- 阅读 ( 1783 )
Windows任务计划程序被曝存在0 day漏洞
最近，研究人员在Windows任务计划程序的API中发现了一个安全漏洞，该漏洞是由API函数未验证请求权限引起的，该漏洞允许任何本地攻击者实施授权。 研究人员表示，这个为期0天的漏洞存在于微软的...
- 0
- 0
- 黑客
- 发布于 2018-09-26 00:00
- 阅读 ( 1773 )
恶意软件Cutlet Maker死灰复燃，可轻易破解ATM（含演示视频）
现在，将ATM变黑变得越来越容易。通常情况下，黑客需要找到ATM机中的硬件和软件漏洞，使ATM机无法使用，这样ATM机就可以掏钱了，但现在不同了，任何人都可以从ATM机上窃取ATM。数百万美元。 卡...
- 0
- 0
- 黑客
- 发布于 2017-10-21 08:00
- 阅读 ( 1773 )
黑客利用漏洞启用远程桌面服务
今天推出的是一个名为PeekABoo的工具，可用于网络攻击的内部渗透测试或后渗透阶段。在PeekABoo的帮助下，研究人员可以直接在目标设备上启用远程桌面访问。该工具使用PowerShell远程执行访问任务...
- 0
- 0
- 黑客
- 发布于 2019-06-17 00:00
- 阅读 ( 1764 )
安全小课堂第117期【关于 fuzz 的一些简单思考】
在计算机领域，Fuzz Testing（模糊测试）是一种测试方法，即构造一系列无规则的“坏”数据插入应用程序，判断程序是否出现异常，以发现潜在的bug。在信息安全领域，也有人尝试引入fuzz test…
- 0
- 1
- 黑客
- 发布于 2018-11-15 08:00
- 阅读 ( 1760 )
重置Kali忘记的root密码！
方法/步骤 1.启动您的Kali Linux。出现GRUB引导菜单时，按向下箭头键选择“恢复模式”，然后按E键进入编辑模式。 2.进入编辑模式后，根据下图进行修改（将ro改为rw并在末尾添加init=/bin/bash）...
- 0
- 0
- 黑客
- 发布于 2017-03-15 00:00
- 阅读 ( 1759 )
【技术分享】BurpSuite插件：利用BurpSuite Spider收集子域名和相似域名
前言 在我的域名收集知识系统中，使用爬虫来获取域名是其中的一部分（参见思维导图的结尾，其他部分的实现请访问我的其他项目：https://github.com/bit4woo/Teemo），到期根据使用频率，使用...
- 0
- 0
- 黑客
- 发布于 2017-07-30 00:00
- 阅读 ( 1747 )
Invoke-PSImage：将PS脚本隐藏进PNG像素中并用一行指令去执行它
今天推出的是一个名为Invoke-PSImage的Power Shell脚本，它将目标PS脚本嵌入到PNG图像文件的像素中，并允许我们使用一行指令执行脚本。 调用-PSImage Invoke-PSImage将PowerShell脚本中的一个...
- 0
- 0
- 黑客
- 发布于 2017-12-24 08:00
- 阅读 ( 1745 )
什么是服务器安全加固？
网络中的各种服务器，如WEB服务器、FTP服务器、E-mail服务器，是黑客攻击的重点目标，其安全性至关重要。虽然通过路由器的包过滤和防火墙的访问控制，大大增加了安全性，但是黑客还是可以利用服务器的漏洞或配置错误进行攻击，以图获取系...
- 0
- 0
- 黑客
- 发布于 2019-07-08 08:00
- 阅读 ( 1740 )
某行小程序投标测试的思路和坑
首先，让我们抱怨。最近，我在FB上阅读了这篇文章。通常，底层有越来越多的概念。有许多难以理解的概念，没有勇气打开它。 Web级别上的文档越来越少，价值也越来越少。这最近已反映在法典...
- 0
- 0
- 黑客
- 发布于 2018-11-25 08:00
- 阅读 ( 1740 )
【社工】财付通BUG查任何实名
1.首先进入TenPay主页，将RUL的V3更改为V2，然后按Enter键。 2.这是一个BUG，因此您可以输入旧版TenPay，将鼠标悬停在转移支付上，然后支付给多个人。 我在这里把一美元转给了一...
- 0
- 0
- 黑客
- 发布于 2017-06-12 00:00
- 阅读 ( 1729 )
CTF实战|USV-2017全题解
规定的 最近，我在一个平台上玩CTF目标机器。感觉很有趣，所以我写了我的解决方案。 根据官方消息，该目标共有5面旗帜：克罗地亚，法国，意大利，老挝，菲律宾 对接机下载/构建： https://pan...
- 0
- 0
- 黑客
- 发布于 2018-03-27 00:00
- 阅读 ( 1726 )
安全隐患，你对X-XSS-Protection头部字段理解可能有误
0×00。简介 我做了一项调查，看看X-XSS-Protection领域的哪一项设置最差。调查结果非常令人惊讶，所以我有这篇文章。 网民们认为最糟糕的配置是X-XSS-Protection: 0，其次是X-XSS-Protection: 1...
- 0
- 0
- 黑客
- 发布于 2017-07-07 00:00
- 阅读 ( 1717 )
