在未来几年，物联网将会带来250亿或者甚至500亿连接设备，以及数百万安全岗位，对此，笔者仍然感到质疑。现在，各种数据泄露事故、勒索软件、安全漏洞以及美国国家安全局广泛的数据收集故事不绝于耳。如果用户...
业界关注
黑客“抢着”对Facebook瘫痪负责遭官方无视
1月27日消息，针对Facebook、Instagram北京时间今天下午故障1小时一事，一黑客组织发表声明称对故障负责，但却遭到了Facebook官方否认。今天下午从格林尼治时间1月27日6：00（北...
快速检测恶意RTF文件的POC
以纯文本描述内容，能够保存各种格式信息，可以用写字版，Word等创建。也称富文本格式（Rich Text Format, 一般简称为RTF）是由微软公司开发的跨平台文档格式。大多数的文字处理软件都能读...
知识科普
教你拿站和找关键词思路（图）
目标这个站 http://www.chinaweibo.cc/upfile_Other.asp 这个漏洞我刚看了看成功率10%左右吧 我觉得这个数字就不低了 毕竟是批量拿webshell~~~ 关于上...
MSSQLSERVER
使用xp_cmdshell注销Windows登录用户(终端服务器超出最大连接数)_MsSql
公司日常项目更新使用TFP,服务器一般维护用远程桌面管理,所以经常登录到服务器, 但有时由于某种原因,登录到服务器后,帐号没有及时注销,致使后面无法登录到服务器, 显示错误如 出现这样的问题还真麻烦,...
Oracle 数组的学习 小知识也要积累，养成好的学习态度
提叻一个代码段，要人帮助解释一下。 代码段如下： 复制代码 代码如下: declare type t_indexby is table of number index by binary_intege...
python脚本处理伪静态注入 – livers
http://drops.wooyun.org/tips/125 目前有很多网站做了rewrite. /?id=1 /1 /1111.php 通常情况下，动态脚本的网站的url类似下面这样 http:...
GLOBALS变量 |
域名攻击频发 高安全DNS防御建设刻不容缓
日前，国家互联网应急中心发布的《2013年中国互联网网络安全报告》显示，作为互联网运行的关键基础设施，我国域名系统面临安全漏洞和拒绝服务攻击等多种威胁，是影响网络稳定运行的薄弱环节。中心监测报告显示，...
移动安全
用短信传播病毒：最新Android手机勒索软件Koler
安卓用户又要神经紧绷了，因为又一个新的安卓恶意软件出现了，它叫Koler。Koler通过短信的方式进行传播病毒，并且在用户支付赎金之前，它会一直控制着受感染的手机。研究者还发现，最初版本的Koler木...
