现在这段时间是全员 hw 时期，刚好前几天也有幸参与了某个地方的 hw 行动，作为攻击方，这里就简单总结一下最近挖洞的思路吧。因为可能怕涉及到敏感的东西，这里就有的地方不会细说了。因为本人比较菜，所以...
网络安全
网络安全
如何悄悄的脱裤？
1#flying | 2014-10-31 14:26首先，你要把洞悄悄的发给我.... 2#Black | 2014-10-31 14:28首先，你要把洞悄悄的发给我.... 3...
极客品尝
如何优雅地假装一个Geek？
2014年就要过去了，我们都将怀念它。这一年，智能硬件大潮初现，除去我们每天都要看几百次的智能手机，还有更多智能产品试图进驻我们的生活，有些看来亲切、理所当然，比如智能电视、智能空调、智能音箱；有些初...
风土人情
他们都干了什么？FBI悬赏420万美元捉拿这五个黑客
<img src="http://image.3001.net/images/20150702/14358178833153.png" _src="http://i...
怎么防止网站图片被盗链?
要防止网站图片被盗链，那么就有必要了解?链的手段，基本上可以分为两种：第一种：盗链者直接使用图片链接引用网站上的图片。防止这种盗链情况的发生有两种可行的方法：通过Apache服务器进行控制和使用SES...
Seay信息安全博客
代码审计：ThinkPHP框架通杀所有版本的一个SQL注入
显示不全请点击全屏阅读 下面是摘自thinkphp官方的一个公告，官方直接贴出这些东西是非常不负责的行为，跟上次apache公开的Struts2的代码执行一样的行为，会造成很多用户被黑。建议类似的厂商...
为什么数据加密无法替代全面安全措施
我在计算机行业呆了这么久，已经看过太多的技术起起落落，改头换面。无疑，这些技术里最有趣的一个，是数据加密技术；然而，普通用户至今依旧不能较好的掌握它。 出现这个问题的部分原因可能是因...
网络安全
IE漏洞CVE-2012-1889的稳定利用
MSF的触发代码如下： 触发时的代码如下： <object classid="clsid:f6D90f11-9c73-11d3-b32e-00C04f990bb4" id="xx"> &l...
Wireshark网络分析就这么简单-电子书下载
《Wireshark网络分析就这么简单》链接：http://pan.baidu.com/s/1dDexDWP 密码：bck5
快讯信息
100%会做死的智能硬件产品，都有些什么特征？
看到知乎上有个热帖《这些年你见过最扯淡的智能硬件有哪些？》，忍俊不禁。好多项目只是在构思忽悠众筹阶段，大家图个乐也就得了，但后来真的看到好些前仆后继投入进去的所谓智能硬件项目，看完简介就知道会做死。为...
