看近年来的路由器后门，多数是内置了超级密码，可直接登录路由管理后台，或是后台开启了FTP，可以任意文件上传下载等，再有就是存在一些很明显的“漏洞”，这些勉强也说得过去。但如果直接监听端口，可以执行命令...
硬件安全
硬件安全
移动安全
PoisonCake（毒蛋糕）：内置手机ROM的恶意代码模块
AVL移动安全团队近日联合LBE发现一款内置于手机ROM的恶意代码模块。由于该恶意代码作者将此恶意模块运行释放的模块称为“Cake”，所以我们将其命名为“PoisonCake（毒蛋糕）”。 在分析过程...
网络安全
测一测才知道，百度安全软件是不是真流氓？|
前言 最近不知为何掀起“黑百度”风，360老总不顾颜面微博喊话李彦宏，广大用户纷纷吐槽百度杀毒的静默安装、卸载不了以及软件捆绑安装。这些所谓安全软件的问题也不是一天两天了，之前就有人说某安全软件上传工...
风土人情
免费开源相册Piwigo
前段时间免费开源相册Piwigopwigo出了一个piwigo<=2.6.0sql注入漏洞。漏洞公布的时候，piwigo已经更新到了2.7.1。但是，这个漏洞公布的时候确实是一个货真价实的0da...
极客品尝
我眼中的极客：Justfuckinghackitout！#FreeTalk深圳站
“所有的黑客都是极客，极客关心结果，菜鸟才谈过程”——《打造Facebook》作者王淮在FreeTalk活动中这样说道。 如何定义极客？ 过去我们把Hacker被译作黑客是不全面的，从Hacker这个...
网络安全
喧嚣背后的真相：12306数据泄露事件深度分析
本文属FreeBuf黑客与极客（FreeBuf.COM）专栏文章，未经许可禁止转载 恰逢春运前，铁道部12306网站“13万用户数据泄露”“快去改密码！”“32G用户数据库下载”瞬间刷爆了网络。一...
oracle
见招拆招：破解Oracle数据库密码
一.概要 本文主要目的，希望通过分享解密方法引起相关人士对网络安全的重视。数据库安全绝不单只数据库本身的安全，和数据库所处的整个环境都有密切关系。 本文所说的破解oracle9i、oracle10g、...
风土人情
俄罗斯网络威胁概览
摘要 与中国和美国不同，俄罗斯（见图1-1）是世界上发生恶意网络活动和网络犯罪行为最多的国家，而这主要是由于其IT产业爆炸式的增长以及一定程度上俄罗斯政府的主导导致的。基本上每种经济网络犯罪和政治网络...
风土人情
朝鲜网络揭秘：金正恩上台后网络大规模整改
2011年12月19日，也就是三胖上台后的第三天，我对这一新任领导如何改革朝鲜的网络很是好奇，于是乎就对其网络空间进行了扫描。 朝鲜地区如何上网 朝鲜互联网接入方式和其他一些事情一样，都很特殊。据官方...
WEB安全
技术分享：杂谈如何绕过WAF（Web应用防火墙）
0×01开场白 这个议题呢，主要是教大家一个思路，而不是把现成准备好的代码放给大家。 可能在大家眼中WAF（Web应用防火墙）就是“不要脸”的代名词。如果没有他，我们的“世界...
