体验盒子

不再关注网络安全

越南调查黑客事件:中国黑客可是有节操的爱国者

越南调查黑客事件:中国黑客可是有节操的爱国者

越南机场被黑客攻陷事件始末 河内机场与新山机场疑似黑客入侵 越南首都河内的内排(NoiBai)国际机场与越南最大胡志明市的新山一(TanSonNhat)国际机场7月29日多项设备疑似遭黑客入侵,导致机场屏幕上出现辱骂越南和...

御剑WEB/CMS指纹识别工具第二版

御剑WEB/CMS指纹识别工具第二版

御剑WEB/CMS指纹识别 填上URL让它自动识别特征码吧,这样可以更高效的使用POC。另外其实现在更多的是自动化识别+GetShell。 御剑指纹识别 下载 链接: https://pan.baidu.com/s/1RcHMrYnjEaflu2W7Uni...

网络安全 : 百年大计

网络安全 : 百年大计

网络安全 网络安全(英语:Network security)包含网络设备安全、网络信息安全、网络软件安全。 中文名:网络安全 英文名:Network Security 释义:维护网络系统上的信息安全 危机:黑客入侵防不胜防 关...

“维基解密成员”的自白:我们如何攻破民主党的邮箱?

“维基解密成员”的自白:我们如何攻破民主党的邮箱?

姓名不重要,我是维基解密成员。我们今天聊一聊信息安全。 2016 年 7 月 22 日,我们公开了民主党全国委员会(以下简称 DNC )内部时间跨度长达 16 个月的 19252 封邮件,里面的内容足以让世界上所有的电视频道在...

Github 安全类Repo收集整理

Github 安全类Repo收集整理

刚好这两天对之前github上关注的一些比较有意思的项目进行了一下分类整理,在这里列出来分享给大家,希望能对大家寻找工具或者资源有所帮助。 大部分Repo是关于网络安全以及Python的,也有一些其他主题的项目,有...

微擎科技最新版某处无需登录sql注入

微擎科技最新版某处无需登录sql注入

文件\payment\unionpay\notify.php <?php /**  * [WeEngine System] Copyright (c) 2014 WE7.CC  * WeEngine is NOT a free software, it under the license terms, visited http://www.we7.cc/ for more d...

Medium的CSS 方案:简直完美

Medium的CSS 方案:简直完美

不管是气质、穿着还是行为,我总是想要做到最好。就算是我扔进垃圾桶的垃圾,也要比其他人扔的东西好。 — Lil Wayne 下面是我们把Medium的CSS代码一步步优化的过程,对于我们是如何做成现在这样、以及今后的规划...

百度的灰色产业链:一个比医疗竞价排名更灰暗的角落

百度的灰色产业链:一个比医疗竞价排名更灰暗的角落

7月18日晚上10点,百度被宣告年内第二次接受调查。5月份,因为“魏则西事件”,国家网信办曾联合国家工商总局和卫计委成立调查组进驻百度。仅仅两个月后,因媒体报道百度“夜间推广赌博网站”,揭开了所谓“非企”业务...

DNS-sly:利用网络复杂性躲避审查

DNS-sly:利用网络复杂性躲避审查

在本周一得州奥斯丁举行的 USENIX 互联网自由和开放通信研讨会FOCI 16会议上,美国西北大学电气工程与计算机科学系的研究人员(两博士一教授)介绍了反审查系统 DNS-sly(PDF)。研究人员称,互联网上的在线审查...

新 Quadrooter 漏洞影响9亿 Android 设备

新 Quadrooter 漏洞影响9亿 Android 设备

使用高通芯片的 Android 手机和平板发现了4个漏洞可能允许攻击者完整控制设备。这一组漏洞被称为Quadrooter(PDF), 影响的设备数量可能超过9亿。受影响的设备包括了 Google 的 Nexus 5X、Nexus 6 和 Nexus 6P,三...