免责声明 Google Hacking 是什么? Google Hacking,⼜称 Google Dorking,是⼀种使⽤ Google ⾼级搜索操作符来找出网站漏洞或者获取通常难以找到的信息的⽅...
如水的日常
女科学家已经两个月没搞科研,忙活某个讲课比赛,这种东西害人害己,连学生一并害。此期间,她被非著名道友A骂成狗。我呢,在家也骂。scz: A已经催得不要不要的,你辜负了A对你的信任,blah...
开源密码管理器变恶意软件,黑客建立 Keepass 山寨李鬼官网
关键词恶意木马安全人员 Malwarebytes 日前发现,一款知名开源密码管理器 KeePass 在谷歌搜索中惊现“网址相同”的“山寨官网”,用户进入这一“山寨官网”后,下载到的是恶意木马。▲ 图源...
黄牛变黑客!入侵交管12123系统!
关键词黑客近日,无锡江阴市检察院办理了一起破坏计算机信息系统案。10名犯罪嫌疑人均为二手车“黄牛”,他们通过非法手段,侵入交管“12123”系统,为不能正常过户的二手车,非法办理改绑手机号、补办行驶证...
X山终端安全系统V9.0 SQL注入复现(附POC)
“ 人性的背后是白云苍狗,愿你我都是生活的高手。”免责声明:文章中内容来源于互联网,涉及的所有内容仅供安全研究与教学之用,读者将其信息做其他用途,由用户承担全部法律及连带责任,文章中涉及的漏...
职业方面
最近人在不停面试,😴的不行,面试跟个打架赶场子一样,一天面试好几场,就是没有什么我很喜欢的公司和岗位还有钱。本篇针对学生和初入职场的人写写职业规划和求职方面事情。当然可能不是特别对啊,略写一下学生我觉...
手把手教你如何设置电脑更安全
手把手教你如何设置电脑更安全重 点叮叮叮来 了敲黑板1设置电脑登录用户名及密码2设置屏幕自动保护3关闭远程桌面连接4禁用高危端口5安装正规的安全软件6不要将关键数...
泛微e-office系统存在SQL注入漏洞 附POC
泛微e-office系统存在SQL注入漏洞 附POC免责声明:请勿利用文章内的相关技术从事非法测试,由于传播、利用此文所提供的信息或者工具而造成的任何直接或者间接的后果及损失,均由使用者本人负责,所产...
从0到1深入浅出学习SQL注入
免责声明由于传播、利用本公众号听风安全所提供的信息而造成的任何直接或者间接的后果及损失,均由使用者本人负责,公众号听风安全及作者不为此承担任何责任,一旦造成后果请自行承担!如有侵权烦请告知,我们会立即...
【两万字】零基础学Fastjson提高篇(一)
零、写在前面的话0.1 前言在我刚接触Java安全的时候,我写过一篇零基础入门级别的文章:【两万字原创长文】完全零基础入门Fastjson系列漏洞(基础篇) https://mp.weixin.qq....
【HackerOne 精品】6000 美金的 XSS 漏洞
【HackerOne 精品】6000 美金的 XSS 漏洞本系列专注 hackerone 平台披露的高质量报告本篇介绍 yelp.com 价值 6k 美金的XSS漏洞漏洞标题: yelp....
远程文件包含利用小技巧
声明:文章中涉及的程序(方法)可能带有攻击性,仅供安全研究与教学之用,读者将其信息做其他用途,由用户承担全部法律及连带责任,文章作者不承担任何法律及连带责任。文章首发于个人博客:https://myb...
25567