技术关注 - 第376页 | 安云网

Android浏览器跨域数据窃取和IntentScheme攻击

<imgsrc= title="1.jpg"></imgsrc=>我们接下来要介绍的这个漏洞，其影响了Android版本4.4以下的自带浏览器和一些其他特定...

01月10日 1,394 次浏览发表评论

本文属FreeBuf黑客与极客（FreeBuf.COM）专栏文章，未经许可禁止转载 2014年末的一场12306风波再次引发了人们对于个人隐私数据安全的警觉。12306泄露的是姓名、身份证、火车票等资...

01月10日 1,043 次浏览发表评论

存储过程为数据库提供了强大的功能，其类似UDF，在MSSQL中xp_cmdshell可谓臭名昭著了。MSSQL强大的存储过程也为黑客提供了遍历，在相应的权限下，攻击者可以利用不同的存储过程执行不同的高...

01月10日 3,234 次浏览发表评论

0×01前言很抱歉，这第四章被我推了几个月，今天是元旦难得有空，就把第四章写下。我先把主要使用的编码说下，介绍完会说下绕过。本文建议与《杂谈如何绕过WAF》一同阅读。 0×02...

01月10日 1,200 次浏览发表评论

Google安全研究者AnthonyFerrara分析了那些安装PHP、Python、Nginx、Apache、Wordpress的网站（来自W3Techs），发现70%以上安装着PHP（含有漏洞的版...

01月10日 8,183 次浏览发表评论

引用：前日起（12月10日）全球互联网范围DNS流量异常。云堤团队（DamDDoS）迅速参与分析处置。本次事件攻击自12月10日凌晨起至今仍在持续，为近年来持续时间最长的DNSDDoS攻击，目前已监...

01月10日 967 次浏览发表评论

看近年来的路由器后门，多数是内置了超级密码，可直接登录路由管理后台，或是后台开启了FTP，可以任意文件上传下载等，再有就是存在一些很明显的“漏洞”，这些勉强也说得过去。但如果直接监听端口，可以执行命令...

01月10日 2,425 次浏览发表评论

AVL移动安全团队近日联合LBE发现一款内置于手机ROM的恶意代码模块。由于该恶意代码作者将此恶意模块运行释放的模块称为“Cake”，所以我们将其命名为“PoisonCake（毒蛋糕）”。在分析过程...

01月10日 1,909 次浏览发表评论

前言最近不知为何掀起“黑百度”风，360老总不顾颜面微博喊话李彦宏，广大用户纷纷吐槽百度杀毒的静默安装、卸载不了以及软件捆绑安装。这些所谓安全软件的问题也不是一天两天了，之前就有人说某安全软件上传工...

01月10日 891 次浏览发表评论

‍‍本文属FreeBuf黑客与极客（FreeBuf.COM）专栏文章，未经许可禁止转载恰逢春运前，铁道部12306网站“13万用户数据泄露”“快去改密码！”“32G用户数据库下载”瞬间刷爆了网络。一...

01月10日 1,244 次浏览发表评论