勒索软件正从PC走向移动，Android用户正成为其目标。研究人员发现了一种以非法浏览色情为由勒索用户的恶意程序Android-Trojan.Koler.A。该勒索软件还会利用地理位置数据，根据受害者...
Seay信息安全博客
XSS跨站：xss插入代码和绕过过滤 |
显示不全请点击全屏阅读 代码插入方式 由于插入的脚本为js或者是vbs，所有一般需要由的关键字JavaScript、VbScript、expression比 如<IMG SRC=”...
成为黑客的几个必备技能
黑客的精神态度是很重要的，但技术则更是重要。黑客的态度虽然是无可取代，随著新科技的发明和旧技术的取代,这些工具随时间在慢慢的改变。 1、黑客的精神态度是很重要的，但技术则更是重要。黑客的态度虽然是无可...
SQL Server 2005 数据库转 SQL Server 2000的方法小结_M
今天有朋友推荐个活就是把Sql Server 2005的数据库转到Sql Server 2000里，但实际操作起来遇到的问题还不少，网上搜了一些办法，在此陈列出来，并把我使用时遇到的问题及解决方案一并...
网络安全
Docker出现漏洞，疑似影响大量国内外云服务厂商
开源应用容器引擎Docker集装箱化软件用户被督促更新软件，原因是发现了两个可能影响依赖该技术运行的云安全漏洞。这一漏洞影响该软件包括1.3.1在内的所有版本。Openwall网站发现了两个漏洞CVE...
Seay |
XSS盲打 |
通过系统数据库获取用户所有数据库中的视图、
复制代码 代码如下:--设置sql 可以获取实例名称sp_configure 'xp_cmdshell' , 1;goreconfigure;go --获取实例名EXEC sys .xp_cmdshe...
黑客域名劫持攻击的基本步骤
近期发现adobe.com,internet.com,nike.com,等等著名站点都分分遭受到攻击，但攻击者所使用的技术并不是以往所使用的入侵WEB服务器，更改主页的惯用手法，攻击者使用的是一种域名...
神兵利刃
FlashXSS检测脚本的简单实现|
* 本文原创作者：whoamisb，本文属FreeBuf原创奖励计划，未经许可禁止转载 前言 这里主要是讲如何快速扫描到有问题的flash文件，用于批量，有时候很笨的方法也会有奇效，下面记录一下在实现...
