一、Golang安装下载对应的golang安装版本https://golang.google.cn/dl/1、window下安装直接下载msi安装包,或zip包解压缩,比如我这安装放到d:tool目录...
记一个 XSS 通杀0day
前言前端时间,要开放一个端口,让我进行一次安全检测,发现的一个漏洞。经过访问之后发现是类似一个目录索引的端口。(这里上厚码了哈)错误案例测试乱输内容asdasffda之后看了一眼Burp的抓包,抓到的...
网络安全入门–商业电子邮件泄露
概述:州、地方、部落和领地(SLTT)政府经常成为商业电子邮件泄露(BEC)诈骗的目标,这些诈骗试图欺骗受害者汇款、个人身份信息(PII)或物质商品,或修改直接存款信息。这些电子邮件通常来自欺骗性、受...
信息收集篇-Google Hacking 信息收集
免责声明 Google Hacking 是什么? Google Hacking,⼜称 Google Dorking,是⼀种使⽤ Google ⾼级搜索操作符来找出网站漏洞或者获取通常难以找到的信息的⽅...
如水的日常
女科学家已经两个月没搞科研,忙活某个讲课比赛,这种东西害人害己,连学生一并害。此期间,她被非著名道友A骂成狗。我呢,在家也骂。scz: A已经催得不要不要的,你辜负了A对你的信任,blah...
开源密码管理器变恶意软件,黑客建立 Keepass 山寨李鬼官网
关键词恶意木马安全人员 Malwarebytes 日前发现,一款知名开源密码管理器 KeePass 在谷歌搜索中惊现“网址相同”的“山寨官网”,用户进入这一“山寨官网”后,下载到的是恶意木马。▲ 图源...
黄牛变黑客!入侵交管12123系统!
关键词黑客近日,无锡江阴市检察院办理了一起破坏计算机信息系统案。10名犯罪嫌疑人均为二手车“黄牛”,他们通过非法手段,侵入交管“12123”系统,为不能正常过户的二手车,非法办理改绑手机号、补办行驶证...
X山终端安全系统V9.0 SQL注入复现(附POC)
“ 人性的背后是白云苍狗,愿你我都是生活的高手。”免责声明:文章中内容来源于互联网,涉及的所有内容仅供安全研究与教学之用,读者将其信息做其他用途,由用户承担全部法律及连带责任,文章中涉及的漏...
职业方面
最近人在不停面试,😴的不行,面试跟个打架赶场子一样,一天面试好几场,就是没有什么我很喜欢的公司和岗位还有钱。本篇针对学生和初入职场的人写写职业规划和求职方面事情。当然可能不是特别对啊,略写一下学生我觉...
手把手教你如何设置电脑更安全
手把手教你如何设置电脑更安全重 点叮叮叮来 了敲黑板1设置电脑登录用户名及密码2设置屏幕自动保护3关闭远程桌面连接4禁用高危端口5安装正规的安全软件6不要将关键数...
泛微e-office系统存在SQL注入漏洞 附POC
泛微e-office系统存在SQL注入漏洞 附POC免责声明:请勿利用文章内的相关技术从事非法测试,由于传播、利用此文所提供的信息或者工具而造成的任何直接或者间接的后果及损失,均由使用者本人负责,所产...
从0到1深入浅出学习SQL注入
免责声明由于传播、利用本公众号听风安全所提供的信息而造成的任何直接或者间接的后果及损失,均由使用者本人负责,公众号听风安全及作者不为此承担任何责任,一旦造成后果请自行承担!如有侵权烦请告知,我们会立即...
26643