平常闲聊时，朋友经常提到：“现在钱存银行利息低，好浪费，外边投资平台的广告到处都是，而且收益通常10%起，有啥靠谱的推荐吗?”这个问题不太好答。朋友提到的“投资平台”，业内称作“P2P网贷”，是近两年...
03月01日74 views评论sql
安全漏洞
P2P网贷系统贷齐乐爆多处安全漏洞可影响大量网络贷款平台
03月01日74 views评论sql
安全漏洞
03月01日74 views评论sql
安全漏洞
钓的一手好鱼
本文来自真实的乌云白帽追踪钓鱼行为的过程，希望企业与各位能重视这种看似“弱智”的钓鱼攻击，“姜太公们”设下的陷阱远比我们想象的缜密、恐怖。另外附上几个白帽子反黑的案例，看看到底有多少人会受骗中招。如果...
02月28日93 views评论钓鱼攻击
钓鱼邮件
越狱有风险，iPhone抢红包外挂陷阱（真实案例）
iPhone的越狱真是让人又爱又恨，它既让我们可以安装一些昂贵的APP、游戏等；但它同时也让iOS系统的权限更加暴露在黑客或一些不靠谱的程序开发团队面前，对用户隐私进行惨无人道的揉虐。有乌云白帽子（来...
02月23日198 views评论iphone
白帽子
QQ 上聊着聊着，你的电脑就被我控制了…
今天要说的漏洞应该是个存在多年的隐患，其效果是只要白帽子通过QQ找你聊天，你的电脑就被悄悄的植入了木马程序…该漏洞存在于旧版QQ（大约是2014年4、5月份的版本），目前QQ不受影响，大家可放心使用。...
02月09日77 views评论漏洞报告
白帽子
一伙渔夫的郁闷之旅
本周一有白帽子在乌云报告了一起钓鱼攻击事件，说起钓鱼各位已经是身经百战了，但乌云君发现此次事件暴露出目前钓鱼团伙的一些流行的套路和技术手段。另外还发现此类站点居然存在一些入门级的web安全漏洞，可能会...
02月02日61 views评论android
app
应急响应场景及排查思路
本文来自“白帽子社区知识星球”作者：伟大宝宝白帽子社区知识星球加入星球，共同进步本文结合多个实际应急案例经验进行总结，整理 Linux 操作系统应 急过程中的排查项以及各项的关注内容，结尾提供辅助工具...
02月02日128 views评论白帽子
端口
Linux Polkit Root本地提权 | CVE-2021-4034复现
本文来自“白帽子社区知识星球”作者：tzzzez白帽子社区知识星球加入星球，共同进步01CVE-2021-4034复现测试机版本查看是否存在polkitCVE-PoC地址：https://github...
01月27日158 views评论cve
白帽子
2022 RealWorld CTF体验赛Writeup
本文来自“白帽子社区知识星球”作者：末初白帽子社区知识星球加入星球，共同进步01Digital Souvenirrwctf{RealWorldIsAwesome}02log4flag有一些正...
01月26日445 views评论com
https
内网信息搜集利器Adfinder使用介绍
本文来自“白帽子社区知识星球”作者：伟大宝宝白帽子社区知识星球加入星球，共同进步Adfind是一款在域环境下非常强大的信息搜集工具，支持在域环境下多种信息的查询以及筛选，是内网渗透中的一款利器。本文将...
01月23日218 views评论name
白帽子
WEB渗透第一步------信息收集
本文来自“白帽子社区知识星球”作者：tzzzez白帽子社区知识星球加入星球，共同进步FOFA的"陨落"意味着一大信息收集利器的告别，但是除了fofa还有哪些工具可以进行信息收集呢？01ShodanUR...
01月23日153 views评论https
信息收集
第二十一期听火沙龙之RedWorld101
第二十一期听火沙龙之RedWorld1011月22日19:00火线安全平台哔哩哔哩和视频号同步直播识别下方海报二维码免费报名火线Zone是[火线安全平台]运营的封闭式实战安全攻防社区，研究讨论实战攻防...
01月19日59 views评论白帽子
社区
白帽子黑客教你轻松走进女神的世界
点击上方“安全优佳” 可以订阅哦！要搞定女神，就要走进女神的世界，最近买了什么？发了什么私信？看了那些论坛网站等等，如何能走进女神的世界？中间人是利器之一，妥妥好用。不要着急，马上给大家介绍两款中间人...
01月13日65 views评论中间人
白帽子
20