我东京帝国大学,远没你想得那么简单,这就是日本技术宅的极致。 作为校友,请允许我使用熟谙且常用的傲娇文风(读者可按照《龙樱》中的形象自动补脑),为母校写篇招生软文,弊校校训:“以质取胜,以质取量,培养...
PHP 魔术引号导致 IE XSS Filter bypass
作者/Sogili(@jackmasa) 首发/Insight-labs.org 在一些web容器中会对一些特殊字符做转换处理,这中间ie xss filter开发人员任何地方对它的了解有疏忽,都很可...
PostgreSQL "初级"注入大法
CREATE FUNCTION id() RETURNS text AS $aaa$open(FD,chr(108).chr(105).chr(32).chr(124));return join(ch...
Touche:范围触摸技术,可分别触、捏、握,迪斯尼神奇的触摸技术
Touche:范围触摸技术,可分别触、捏、握,迪斯尼神奇的触摸技术。 Disney Research 开发出来了这种名为Touche 新触摸技术。它提出了一种复杂的范围触摸概念,利用这种技术Touch...
研究人员逆向工程起搏器,远程发动致命电击
研究人员逆向工程起搏器 远程发动致命电击 心脏起搏器容易被“黑”。安全研究人员 Barnaby Jack逆向工程了起搏器发射机,发现一位攻击者可以在30英尺内重写固件,发送致命电击。在一个未公开的视频...
全国最大网银盗窃案告破:近百人两个月被盗千万
“神马都是浮云”是一句网络流行语,而20岁的程序写手高阳却把它用作了新型木马病毒的名字。在短短两个月的时间里,这匹“神马”通过QQ传播在全国各地横冲直撞,窃走近百名受害人网银账户内的资金,涉案金额达1...
极客的玩具?小米1S成功刷入Windows 98
之前IT168手机频道推出过三星Galaxy S3成功刷入Windows XP系统。作为国产品牌关注度较高的小米显然也不甘人后,近期,小米论坛上也出现了小米1S成功刷入Windows 98系统的视频。...
Introducing the USB Stick of Death,利用U盘入侵Windows
Introducing the USB Stick of Death,利用U盘入侵Windows,插入U盘即中招。 由于 Windows 内置文件系统的设备驱动程序(ntfs.sys)存在错误(可引起...
谷歌发布“现实虚拟化”游戏Ingress
网易科技讯 11月16日消息,据国外媒体报道,谷歌今日在Android平台上发布一款新游戏——Ingress。该游戏能将现实世界的真实场景和建筑物与虚拟网络相结合,让游戏玩家通过Android设备亲历...
《研究者称部分 Android 应用有严重安全漏洞》
煎蛋今天有人发文《研究者称部分 Android 应用有严重安全漏洞》: http://jandan.net/2012/10/22/massive-encryption-faults.html 。 感觉...
[闲谈] 拿到权限后,大家怎么做?
拿到权限后,大家怎么做? 梦想肥羊 (www.yangknow.com) | 2012-10-13 23:37 我最喜欢逗我们学校学计算机的学生了。 今天又来一位同学语重心长的对我说:“你不是很厉害吗...
美国极超音速飞机90分钟飞越半球,时速可达4000千米,飞行在太空边缘
据英国《每日邮报》24日报道,坐落于加州的XCOR宇航公司表示,他们研发的最新小型航天飞机从纽约到东京只需90分钟,这连看完《泰坦尼克号》电影的时间都不到。 据悉,代号“猞猁”的该航天飞机的时速可达到...
27881