0推荐

710浏览

从php反序列化到phar文件

在系统、程序运行的过程中，内存中的变量数据随着运行的结束，自动销毁，而想保存内存中的数据，就应运而生了一种序列化与反序列化的技术，用来将内存中的数据保存到文件中。在php中利用serialize函数，…

0
黑客发布于 2019-01-04 08:00

0推荐

692浏览

黑客接单,黑客业务,黑客技术,怎么找黑客,诚信黑客,黑客接单平台,接单网,黑客接单网,找黑客

0x01 S-SDLC简介OWASP Secure Software Development Lifecycle Project(S-SDLC)是OWASP组织首个由OWASP中国团队独立发布并主导的…

0
黑客发布于 2018-12-28 08:00

0推荐

755浏览

黑客接单,黑客业务,黑客技术,怎么找黑客,诚信黑客,黑客接单平台,接单网,黑客接单网,找黑客

IIS写权限漏洞，说白了就是菜鸟管理员对IIS的错误配置问题：WEB服务器扩展里设置WebDAV为允许；网站权限配置开启了写入权限与脚本资源访问权限。先在Windows server2003中搭建好实…

0
黑客发布于 2018-12-27 08:00

0推荐

1433浏览

看我如何下载了Ebay日本（www.ebay.co.jp）的网站源码

前言作者最近对Alexa排名靠前的大公司网站进行了一些安全测试。其中，当网站错误配置漏洞时，发现这类问题通常不需要深入而复杂的漏洞，但它可能对网站业务产生严重影响。在2018年的澳大利亚IT...

0
黑客发布于 2018-12-27 08:00

0推荐

829浏览

守护者观察 | 从几起热点事件看2018年的暗网趋势

暗网一个原本局限在IT行业和部分不法群体中的名词，却在2018年不断刷新大众的认知。在媒体报道中，“暗网”常与“个人信息”、“勒索”、“黑市”等字眼相伴，化身为各类犯罪信息汇聚和违法交易横…

0
黑客发布于 2018-12-26 08:00

0推荐

1008浏览

还在用工具激活系统？小心被当做矿机！

1、现象描述近日，深信服EDR安全团队捕获到一个伪装成激活软件Windows Loader的病毒样本。经分析，该样本并没有激活功能，其主要功能是安装广告软件以及挖矿程序。挖矿程序会拉起系统进程并在其中…

0
黑客发布于 2018-12-26 08:00

0推荐

745浏览

送给安全小伙伴们的一份圣诞礼物——opencanary

简单介绍大家可以先了解一款内网低交互蜜罐叫做opencanary：opencanary是2015年blackhat在单独发布环节推出的的一款蜜罐工具，纯python模拟多种应用和服务。当模拟的服务被某…

0
黑客发布于 2018-12-25 08:00

0推荐

689浏览

安全小课堂第124期【Reckfulyx的白帽子之路】

JSRC从2013年成立到现在，白帽师傅和我们共同经历了5个春秋，在这些不长不短的日子里，JSRC积累了一箩筐的白帽子成长故事。这些白帽子故事，有些感人，有些励志，也有些坎坷。看上去，白帽子们的日子很…

0
黑客发布于 2018-12-25 08:00

0推荐

831浏览

犀牛(RhinOS)CMS 3.X任意文件下载漏洞(CVE-2018-18760)

1. 简介RhinOS是一个使用最新功能开发网站的框架，可以为Web门户提供最快的访问和管理。RhinOS CMS对于网站管理功能十分强劲，内置允许使用数据库进程和解析器模块快速访问数据库，…

0
黑客发布于 2018-12-20 08:00

0推荐

1866浏览

目前传销和诈骗的虚拟货币有哪些？

什么叫虚拟货币，就是非真实的货币。熟知的，比如腾讯公司的Q币，新浪推出的微币，这些可以用来在网络上玩游戏看书。还有就是从2013年流行起来的以比特币为代表的数字货币，比如莱特币，无限币，夸克币，便士币…

0
黑客发布于 2018-12-20 08:00

0推荐

1033浏览

NFC支付中继攻击简介

介绍NFC支付中继攻击是一种利用NFC智能卡或移动支付系统与PoS或终端之间的桥梁实时提取数据的攻击。在这个过程中提取信息和在避免延迟的同时建立连接是最重要的部分。我已经发布了关于NFC技术的一些介绍…

0
黑客发布于 2018-12-19 08:00

0推荐

666浏览

2018年高薪专业排名，信息安全居榜首

根据《2018应届生专业背景与行业选择新趋势报告》显示，2018 应届生平均招聘薪资 5183 元;理工科出身求职者平均期望薪资 9177 元，较文科人才高16%;一万元成为文科人才月薪增长瓶颈点。在…

0
黑客发布于 2018-12-19 08:00

0推荐

755浏览

Thinkphp漏洞跟踪

漏洞分析环境：https://github.com/vulnspy/thinkphp-5.1.29与phpstudy php-7.0.12-nts+apacheThinkphp框架中url的…

0
黑客发布于 2018-12-18 08:00

0推荐

674浏览

安全小课堂第123期【富文本存储型XSS漏洞挖掘】

邮件、论坛、日志发布等UGC类（用户产生内容）业务构成在线生活的重要部分。作为供用户创造内容的“生产力工具”，其背后隐藏着巨大的攻击面。其中，最易产生的问题是XSS。XSS(Cross-site sc…

0
黑客发布于 2018-12-18 08:00

0推荐

775浏览

“驱动人生”利用高危漏洞传播病毒 12月14日半天感染数万台电脑

一、概述12月14日，火绒安全团队发现"驱动人生"旗下多款软件携带后门病毒DTStealer，仅半天时间感染了数万台电脑。该病毒进入电脑后，继续通过"永恒之蓝"…

0
黑客发布于 2018-12-18 08:00

从php反序列化到phar文件

黑客接单,黑客业务,黑客技术,怎么找黑客,诚信黑客,黑客接单平台,接单网,黑客接单网,找黑客

黑客接单,黑客业务,黑客技术,怎么找黑客,诚信黑客,黑客接单平台,接单网,黑客接单网,找黑客

看我如何下载了Ebay日本（www.ebay.co.jp）的网站源码

守护者观察 | 从几起热点事件看2018年的暗网趋势

还在用工具激活系统？小心被当做矿机！

送给安全小伙伴们的一份圣诞礼物——opencanary

安全小课堂第124期【Reckfulyx的白帽子之路】

犀牛(RhinOS)CMS 3.X任意文件下载漏洞(CVE-2018-18760)

目前传销和诈骗的虚拟货币有哪些？

NFC支付中继攻击简介

2018年高薪专业排名，信息安全居榜首

Thinkphp漏洞跟踪

安全小课堂第123期【富文本存储型XSS漏洞挖掘】

“驱动人生”利用高危漏洞传播病毒 12月14日半天感染数万台电脑

相关标签

推荐用户