文章来源： HACK学习呀0x01 事情经过家乡群有个不是我们老家的广告狗天天发“出售微信抢红包软件”广告，发一次两次就算了，每天都发。最讨厌的是我在群里吹牛逼的时候他出来发广告？严重影响群...
08月06日272 views评论上传
广告
机缘巧合之下拿下个发卡网还撸了把羊毛
08月06日272 views评论上传
广告
08月06日272 views评论上传
广告
装修公司花240万买70万条业主信息 5市房管系统遭黑客入侵
文章来源：成都商报2019年，四川德昌县公安局破获一起公安部督办的“侵犯公民个人信息、黑客案”，侦破侵犯公民个人信息案件20件、非法获取计算机信息系统数据案4件，行政处罚多家涉案楼盘及其他相关公司，抓...
08月06日193 views评论个人信息
行政处罚
黑客泄露了900多个企业VPN服务器的密码
黑客发布了一份涉及1800多个Pulse Secure VPN企业服务器的IP地址列表，包含用户名，SSH密钥，HASH，管理员详细信息，上次登录信息，VPN cookie，固件版本，一些银行和著名的...
08月06日442 views评论服务器
黑客
美三部门联手炒作“泰门”威胁，中国网络专家驳斥：美国手段低劣
更多全球网络安全资讯尽在邑安全据彭博社4日报道，美国国土安全部网络安全和基础设施安全局、联邦调查局和国防部当地时间3日联合发布分析报告称，他们发现了与中国政府有关的黑客使用的一种恶意软件变种，该软件变...
08月06日220 views评论恶意软件
黑客
WMCTF2020 部分Writeup
写在最前在这次的xctf分站赛-WMCTF2020中，Timeline Sec队内大部分师傅终于有空来玩，最终取得了第16名的成绩。在这个过程中我们不得不去反思队伍建设几个月以来产生的一些问题，所以决...
08月06日1,275 views评论上传
文件
Lazarus APT组织多平台恶意框架MATA之Windows版本详细分析
概述近期，国外安全厂商卡巴斯基披露了Lazarus组织的一个多平台恶意软件框架 – MATA。该框架拥有多个组件，包括加载器（Loader）、调度器（Dispatcher）和插件（Plugins）。可...
08月06日417 views评论windows
框架
记一次渗透测试从XSS到Getshell过程（详细到无语）
0X00 前言前段时间有幸和大佬们参加了一次一周的攻防演练，让我这个菜鸡体验到了红队的感觉。所以打算记录一下其中一个花了三天由xss存储到后台的踩坑过程，...
08月06日328 views评论xss
钓鱼
Python编辑公式竟可以如此简单
本文经机器之心（微信公众号：almosthuman2014）授权转载，禁止二次转载选自 GitHub，项目作者：odashi，编辑：陈萍机器之心整理用 Word 写 PDE 公式简直是找虐。我们在 W...
08月06日200 views评论github
python
山石网科安全研究员上榜微软2020年度全球最具价值安全研究员榜单
北京时间8月6日凌晨，一年一度的BlackHat“全球黑帽大会”盛典开始了。每年微软官方都会在BlackHat现场发布最具价值白帽黑客榜（MVRs，原MSRC TOP 100），用于表彰为微软系统和软...
08月06日351 views评论安全
微软
【08.06】安全帮®每日资讯：IBM UrbanCode Deploy代码问题漏洞；Meetup漏洞允许盗用PayPal信息
安全帮®每日资讯Meetup存在漏洞，允许黑客盗用PayPal信息安全研究员近日披露，当下流行的线上会议服务、活动网站Meetup平台存在安全漏洞，允许黑客访问数百万成员的个人信息。据悉， 黑客通过伪...
08月06日193 views评论漏洞
黑客
《2019年中国网站安全报告》重磅发布
网站作为网络空间中的重要基础资源，在政府、互联网、金融、医疗等行业广泛应用。网站汇聚着大量政府、企业、个人关键数据和敏感信息等重要资源，一旦网站安全受到破坏， 不仅会带来巨大的经济损失，还会引起社会混...
08月06日201 views评论安全
网站
爬取B站20万+条弹幕，我学会了如何成为B站老司机
本文含 3420 字，27 图表截屏建议阅读 10分钟前言B站(哔哩哔哩)是国内知名的视频弹幕网站，也是中国最大的年轻人聚集地之一，想要知道B站弹幕爱刷什么梗？...
08月06日265 views评论up
分析
25392