按：上周，移动吐槽回来趟北京，参加小米新品发布会。也顺便见了下好基友刘爽同学，与他侃互联网，是每次回北京最大的乐趣。 刘爽同学，地道北京爷们，长得喜庆，混迹帝都IT圈，跨界电商、互联网、...
业界关注
业界关注
业界关注
两千家酒厂把“我查查”送上央视
5月18日，央视《每周质量报告》曝光我查查比价软件虚构商品信息，并涉嫌敲诈。 许多消费者和酒企反映，我查查软件中提供的不少酒品的售价低得离谱，不仅比他们正常的售价低了很多，甚...
业界关注
你早已被窃听：小心身边不起眼的东西
据可靠FB线人透露： 偷拍设备销售的高峰期在2011~2013年，仅一家普通公司一年的营业额就可以达到4亿元以上。可以说整个市场没有哪一家不做这个东西，虽然工商部开始介入查处，但还是有不...
极客品尝
黑了记者：写个恶意软件玩玩（二）
该篇是3篇系列中的第2篇(可在此读第1篇）。 第1和2两部分详细的介绍了我们自身团队(Matt Jakubowski, Daniel Chechik和我）所做的...
网络安全
0day星期三——新型恶意软件遭遇战
原文：http://www.gironsec.com/blog/2013/12/0day-wednesday-newish-malware-that-came-across-my-desk/ 翻译：徐...
极客品尝
黑了记者：写个恶意软件玩玩（一）
潘多省日报（Pando Daily）的编辑Adam Penenberg最近发表了一篇文章《我让黑客来调查我，他们的发现让我不寒而栗》，讲述了我和我的小伙伴“骚扰”他生活的事情。&n...
网络安全
使用portspoof调戏网络攻击者
（译注：在网上搜了一下，也能搜到关于portspoof的文章，不过感觉这篇文章在原理上讲得更明白一些，过程也更详细一些，是本人喜欢的文章类型，所以把这篇文章也翻译了，分享给有兴趣的同学） ...
开源BUG跟踪平台JIRA目录遍历漏洞分析
最近，一则新发布的公告报告了一个影响Jira 5.0.11和6.0.3版本的目录遍历漏洞，该漏洞在去年7月份被验证，并在接下来的几个月得以修复。 攻击方法很简单，但是潜在影响却是非常大的，该漏洞可能允...
技术关注
浅谈linux系统数据恢复
原创：4ll3n 程序员的误操作造成数据丢失，忙着一个星期的项目，就这样付之东流了。老板的痛斥、经理的训斥接踵而来。接下来就是没休息、加班，甚至忙到凌晨都不能离开那该死的电脑，都有种想屎的感觉呢？ 为...
Hibernate HQL注入攻击入门
SQL注入是一种大家非常熟悉的攻击方式，目前网络上有大量存在注入漏洞的DBMS（如MySQL，Oracle，MSSQL等）。但是，我在网络上找不到针对Hibernate查询语言的相关资源。因此本文总结...
