技术关注 - 第418页 | 安云网

Android（4.4版本以下）浏览器同源策略绕过漏洞

什么是同源策略(Same-Origin-Polocy) 同源策略(SOP)是客户端脚本（尤其是Javascript）的重要的安全度量标准，是浏览器安全核心基础。它最早出自Nescape Navigat...

10月09日 1,104 次浏览发表评论

‍‍你的iPhone指纹解锁可靠么？国外的极客早在iPhone5s上市之后就已经进行了破解，并称iPhone6的指纹解锁可以使用相同的方法进行破解：‍‍‍ ‍ 视频：http://v.youku.co...

10月09日 1,112 次浏览发表评论

“密写”技术在很多侦探小说和谍战电影中经常会出现。间谍用密写药水把情报写在白纸上，收到情报的上级再通过显影技术把情报还原出来。最近，戴尔SecurityWorks的安全研究人员Brett St...

10月09日 1,257 次浏览发表评论

上个月月底，CloudFlare宣布向所有客户提供免费的SSL支持。一时间，全世界的云计算供应商以及开发者大为欣喜，首先作为一个网站管理员，他可以在更小的成本下为客户提供更加安全的服务，并且Googl...

10月09日 944 次浏览发表评论

‍‍ ‍‍‍微软的活动目录默认使用Kerberos处理认证请求。在BlackHat 2014上神器Mimikatz的作者剖析了微软实现的Kerberos协议中存在的安全缺陷，并通过神器Mim...

10月09日 946 次浏览发表评论

‍‍我们团队结合poc分析了解一下Bash的语法规则，从另外一个角度帮忙大家更好的了解bash以及shellshock漏洞。‍‍ 漏洞说明 http://cve.mitre.org/cgi-bin/c...

10月09日 809 次浏览发表评论

AutoIt是一个自动化的Windows界面交互的脚本语言，具有很高的灵活性和较低的学习曲线。由于AutoIt解释器本身属于合法程序，黑客可以把恶意代码藏在脚本文件中，从而灵活地创建恶意软件，在系统中...

10月09日 876 次浏览发表评论

一.漏洞事件介绍 1.漏洞信息 ●发布时间:2014-09-25　14时48分04秒 ●CVE ID:CVE-2014-6271 ●受影响版本: 2.漏洞概述 Bash(GNU B...

10月09日 1,028 次浏览发表评论

‍‍‍‍‍‍ ‍‍‍‍ 9月10日凌晨，苹果发布了最新iPhone和其首款可穿戴设备Apple Watch。但很多分析师却认为苹果新的移动支付服务Apple Pay才是真正的“游戏改变者”。Apple...

10月09日 938 次浏览发表评论

从昨天开始，这个从澳大利亚远渡重洋而来的BASH远程命令执行漏洞就沸腾了整个FreeBuf，大家都在谈论，“互联网的心脏又出血了”，可是，亲，到底怎么对网站进行测试？下面这段脚本 $ env...

10月09日 842 次浏览发表评论