在最近的几年里,安全专家一直在警告用户远离可疑的ATM(自动柜员机),因为自动柜员机存在大量的安全漏洞,但人们仍然会在被攻击和感染的自动取款机上执行交易,过后才会发现自己的账户不知不觉得都被清空了。随...
硬件安全
硬件安全
知识科普
Meet-in-the-middle attack 中途相遇攻击
Meet-in-the-middle attack 中途相遇攻击中途相遇攻击是指密码学上以空间换取时间的一种攻击。1977 年，惠特菲尔德·迪菲（Diffie）与马丁·赫尔曼（Hellman）提出了这...
Seay信息安全博客
代码审计：TaoCms SQL注入及修复 |
显示不全请点击全屏阅读 版本：taoCMS2.5Beta5 在中include/common.php中： 30 if(!function_exists(‘get_magic_...
python操作leveldb数据库
1. leveldb简介： 优点： 1. leveldb是一个开源的持久化的键值数据库 2.具有很高的随机写，顺序读写性能，但是随机读性能一般，适合写多读少的场景。在一台4核Q6600的CPU机器上，...
WEB安全
如何突破双向证书认证防护
以前给一家证券机构做测试，第一次碰到了服务器双向认证的问题，当时双向认证的概念还没有推广开来，所以折腾了很久，虽然当时不知道原理，但是也算是解决了双向认证走代理的问题了。前段时间，碰到了一个apk，想...
业界关注
到了十年后，我们怎样去看新闻联播？
20年前我们看报看杂志获取新闻，10年前我们开始通过网站获取新闻，这5年来我们通过微博和手机APP获取新闻。那10年后呢？我们会通过怎样的方式和渠道获取新闻？ 一、新闻载体的革命 随着微博、微信以及各...
逆向工程
PkavProxyPro商业扫描器通用破解程序
以appscan8.6为例,crack可能有点难度,但是我们可以借助此工具绕过它的限制. 当然你也可以用于其他扫描器的试用版,对于那种只能扫描指定测试站点的扫描器完全无视限制. 1,开始一个新的扫描,...
硬件安全
关于”RFID安全技术探讨”的一点小看法
前言：前两天刚好看到TSRC的一篇关于RFID安全的文章<RFID安全技术探讨>，就有了一点点小看法。 RFID攻击模拟效果 1、卡数据嗅探 文中提到的关于所谓的“嗅探”，在我结合了“（能...
wordpress支撑百万文章解决方案
作为一个博客系统，wordpress在易用性和可扩展性上都非常出色。后题用户体验是非友好，插件众多。然而由于定位的问题，wordpress无法支撑大量文章。当文章数量达到上万的时候，有些主题的前台可能...
解决oracle用户连接失败的解决方法
安装完 Oracle11g 之后，想打开自带的 SQL Plus 来学习，然后按照提示用 sys 用户来连接数据库，可输了好几次都提示一个错误: error： the account is locke...
