0x01 引子 好吧，想在银行边渗透，边拍照的，但是人太多……我也就在我这成功了2次。声明，我只是友情测试，未作任何破坏，另外，我把自己的针对银行做的渗透测试思路拿出来，旨在给银行的安全建设提供一点建...
04月02日39 views评论atm
银行
走进科学：银行ATM机真的安全吗？
04月02日39 views评论atm
银行
04月02日39 views评论atm
银行
无声杯 xss 挑战赛 writeup
本次比赛参与人数3700多人，提交并获得了分数的正确答案共有1069条。最终有65名参赛者获得了奖品，一、二、三名分别由p.z，piaca和香草获得。答题结果的总体分布如下： 年龄越来越大，记性越来越...
04月02日53 views评论http
poc
某款网络摄像机直接获取帐号密码，视频监控设备配置信息泄露漏洞
提交通用不通过，如下： 其他说明：撒旦上的都有基础认证，通用至少需要5个以上实例 提交非通用也不通过，如下： 具体原因：无法联系到厂商并且问题影响不大 某款ipCAM网络摄像机隐私泄漏直接获取帐号密码...
04月02日76 views评论ip
漏洞
谈谈移动公司营业厅业务钓鱼方式，通讯公司“强行”推销通讯业务
谈谈业务钓鱼方式 July | 2014-07-25 18:24 事件: 自从用上土豪金,每月总会有那么几个人,跟我打电话。 说："我们发现你在使用4G手机,但是你现在使用的手机卡不是4G;推荐你更换...
04月02日35 views评论g
通讯
小技巧，如何使用BurpSuite批量破解密文
我也来分享一个小技巧，Burp批量破解密文. 从容 (快点交出0day，我保证不砍死你- -.) | 2014-07-24 20:38 刚才看了梧桐雨妹纸的帖子，赶脚乌云的各种算法好神奇 哈哈~ 不要...
04月02日425 views评论burp
密文
讨论：关于手机话费套现的问题，手机的电话费如何套现？
弱弱的问下，话费套现的问题。。。 嘿ME (http://zhangtory.com) | 2014-07-21 16:33 冲了话费若干，怎么套现？ 短信代扣费之类的怎么弄？ 我想可以通过类似手机游...
04月02日lcx171 views评论
讨论如何入侵演唱会无线话筒，hack掉演唱会无线麦的可能性
hack掉演唱会无线麦的可能性 open (心佛即佛,心魔即魔.) | 2014-07-20 12:02 如果该频道没加密那不就可以跟歌神歌后合唱一首？ 这个视频是捕获KTV中的无线麦 视频: sdr...
04月02日lcx108 views评论无线
Windows 系统漏洞 Suggester，根据 systeminfo 筛选系统未打补丁利用
Windows系统漏洞Suggester dmst | 2014-07-19 10:57 这个工具针对微软漏洞数据库比较了目标补丁级别，以便及时发现潜在缺少补丁程序的目标。 它需要从一台Windows...
04月02日lcx134 views评论windows
补丁
关于 全自动化 sql注入工具检测和利用 cms指纹识别和利用工具
[内容已屏蔽！] 留言评论（旧系统）： 佚名 @ 2014-07-17 12:50:16 老和尚 为什么这么眼生？ 本站回复： -_-||| 佚名 @ 2014-07-18 10:27:38 1230...
04月02日lcx42 views评论本站
针对网络社区的色情头像识别过滤自动化，图灵、识别图像内容
针对网络社区的色情头像识别过滤自动化 乌云厂商 | 2014-07-15 21:37 百万量级的头像文件，有没有什么开源的组件或者好的方法进行自动化识别，人工识别和删除成本太高了。主要是识别这一个环节...
04月02日lcx27 views评论头像
识别
对于一个http请求，如何找里面的安全漏洞，能否自动化完成呢？
对于一个http请求，如何找里面的安全漏洞，能否自动化完成呢？ xsser (十根阳具有长短!!) | 2014-06-16 14:25 POST /cpc/incrementPV HTTP/1.1 ...
04月02日lcx22 views评论com
http
社会工程学追踪 妻子花6万挖出小三 给60多个号充话费锁定4人
论社会工程学 妻子花6万挖出小三 给60多个号充话费锁定4人 她层层筛选确定20个“嫌疑人” 又从20个号码中锁定4个可疑号 她两月花6万元找到“小三” 结果丈夫被激怒坚持要离婚 因为丈夫对自己越来越...
04月02日lcx35 views评论丈夫
女士
342