安全博客 - 第 790 | CN-SEC 中文网

moonsec_com

660万明文密码泄露，知名广告公司Clixsence被黑客端了个底朝天

前段日子已发生不少大规模的信息泄露事件，比如Linkedin、Myspace、VK.com、Tumblr和Dropbox等等。近期又有一家公司加入了“数据泄露豪华午餐”。而且此次泄...

11月21日345 views评论

阅读全文

wydomain 目标子域名信息收集组件发布

项目链接：(https://github.com/ring04h/wydomain) 利用FOFA插件获取兄弟域名，并透视获取到的子域名相关二级域名、IP信息

11月21日moonsec_com491 views评论

阅读全文

Linux下嗅探又一实例截取

在SecureCRT下利用rz命令上传我们用到的arpsniffer.c，然后编译： [root @bbs111 root]# gcc -I/usr/local/inc lude ...

11月21日moonsec_com467 views评论

阅读全文

KCon 大会的资料

KCon 大会的资料 KCon ==== KCon is a famous Hacker Con powered by Knownsec Team . http://kcon.kn...

11月21日moonsec_com316 views评论

阅读全文

moonsec_com

哈勃发布七月威胁情报：Gh0st后门木马变种肆虐

哈勃发布七月威胁情报：Gh0st后门木马变种肆虐近日，腾讯安全联合实验室之反病毒实验室旗下的哈勃分析系统，发布《七月威胁情报态势报告——Gh0st恶意网络协议篇》（以下简称《报...

11月21日453 views评论

阅读全文

moonsec_com

欧洲多国联合逮捕了49名钓鱼黑客

本周二，6国政府组织联合逮捕了49名网络犯罪嫌疑犯，他们与和“Operation Triangle”钓鱼攻击计划有关。据称这些犯罪者们已经从众多公司卷走了超过600万美元。

11月21日345 views评论

阅读全文

moonsec_com

《Web安全深度剖析》开始预售

mOon：推荐一本web安全方面的新书《 Web安全深度剖析》强烈推荐，不管是做安全还是做开发的，建议都看下把。

11月21日347 views评论

阅读全文

moonsec_com

ecshop一处验证码绕过逻辑漏洞

一处逻辑漏洞导致绕过虽然验证码进行了加密，但是逻辑上还有点问题问题出在 ../includes/cls_captcha.php 通过验证函数可以看到直接返回，并没有对验证...

11月21日430 views评论

阅读全文

moonsec_com

安全狗禁止执行iis命令绕过

简要描述：安全狗禁止执行iis命令绕过系统是win2003 iis6.0 4：自己创建了一个aspx的页面代码如下：

11月21日774 views评论

阅读全文

moonsec_com

关于Python漏洞挖掘那些不得不提的事儿

前言 Python因其在开发更大、更复杂应用程序方面独特的便捷性，使得它在计算机环境中变得越来越不可或缺。虽然其明显的语言清晰度和使用友好度使得软件工程师和系统管理员放下了戒备，但...

11月21日359 views评论

阅读全文

博客删除部分不稳定或者没挂本站连接

博客删除部分不稳定或者没挂本站连接可能存在误删以2015.3.25为准误删的速度联系本人不存在恶意删除

11月21日moonsec_com430 views评论

阅读全文

moonsec_com

mysql udf linux by mOon

mysql udf linux by mOon mysql udf提权一直都没什么提及，教程更是很少，原因是要求权限太高，假如是 mysql root 的权限一般都是不可以的导...

11月21日521 views评论

阅读全文