当中国最牛白帽黑客遇到中国最好大学安全专业的大学生们会碰撞出怎样的火花呢？11月27日于清华举办的“全国网络安全技术对抗联赛XCTF清华宣讲”活动给出了答案。“如果说发现和培养优秀安全人才是Keen ...
业界关注
业界关注
Seay信息安全博客
服务器安全配置linux服务器安全配置 |
显示不全请点击全屏阅读 1.禁止ping /etc/rc.d/rc.local echo 1 > /proc/sys/net/ipv4/icmp_echo_ignore_all 2.对用户和口令文件进...
WooYun-Zone
DropBox被撞库将近700W帐号密码（明文）泄漏 (WO
疯狗 (阅尽天下漏洞，心中自然无码。) | 2014-10-14 12:29 Hackers claim they have stolen nearly 7 million Dropbox passw...
网络安全
Nmap从探测到漏洞利用备忘录 – Nmap简介(一)
在侦查期间，扫描一直是信息收集的初始阶段。 什么是侦查 侦查是尽可能多收集关于目标网络的信息。从黑客的角度来看，信息收集对于一次攻击非常有用，所以为了封锁恶意的企图，渗透测试者通常尽力查找这些信息，发...
Seay信息安全博客
phpdisk 老漏洞新用法 以及后台拿SHELL办法 |
显示不全请点击全屏阅读 把select关键字改成SEleCt 语句如下 /api/datacall.php?type=user&by=and%201=1&limit=1&ord...
Mysql
优化MySQL 还是使用缓存？
今天我想对一个Greenfield项目上可以采用的各种性能优化策略作个对比。换言之，该项目没有之前决策强加给它的各种约束限制，也还没有被优化过。 具体来说，我想比较的两种优化策略是优化MySQ...
WooYun-Drops
Webscan360的防御与绕过 – menmen519
http://drops.wooyun.org/tips/3790 这两天给360做了一个webscan360的总结，结果补丁还没有出来，就被人公布到了91org上面，既然公开了，那我就做一个总结 首...
业界关注
走进科学：揭秘微信支付大盗
微信(WeChat)是腾讯公司(Tencent)开发的移动即时通讯软件,拥有超过3.55亿世界各地的用户.该软件不仅提供了基础的即时通讯和其他功能外,还允许用户通过微信进行支付,购买商品等. 手机支...
神兵利刃
一个很棒的Javascript混淆小工具
日本猥琐流代表Yosuke HASEGAWA在hit2011上附带发表的一个东西，非常有意思，非常强大的Javascript混淆工具，地址：http://utf-8.jp/public/jjencod...
nbtstat命令详解
NBTSTAT命令可以用来查询涉及到NetBIOS信息的网络机器。另外，它还可以用来消除NetBIOS高速缓存器和预加载LMHOSTS文件。这个命令在进行安全检查时非常有用。 用法：nbtst...
