2021年所有文章 | CN-SEC 中文网

lcx

六度触发式的Stuffing提纯色情网站的垃圾流量

六度触发式的Stuffing提纯色情网站的垃圾流量混世魔王 (百度一下 "混世魔王") | 2015-03-19 00:45 垃圾流量，是最容易获得的。但是，正是因为叫垃圾，所以用途也局限性。可是...

04月02日28 views评论

阅读全文

Masscan：3分钟扫描整个互联网的极速扫描器

Masscan这个神器在一天之内两次登上Hacker News头条区。作者Robert David Graham号称这是世界上最快的扫描器，比大家耳熟能详的nmap等同类至少快十倍。 Graham讨论...

04月02日lcx472 views评论

阅读全文

lcx

[分享]1.9亿域名A记录(主域名:1.18亿，子域名7300万)

[分享]1.9亿域名A记录(主域名:1.18亿，子域名7300万) 园长 (分享) | 2015-03-16 17:44 最近社区里很多人在搞大数据分析，之前也有整理过一些数据但是量不大。这次给大家分...

04月02日60 views评论

阅读全文

Betster SQL注入漏洞

Betster（又名PHP Betoffice）是一套用于创建基于PHP、MySQL和JavaScript的在线赌场软件。 Betster 1.0.4版本中存在SQL注入漏洞，该漏洞源于showpro...

04月02日lcx72 views评论

阅读全文

lcx

号称不会被查水表的通信APP-Telegram，悬赏20万美元求漏洞

雷叔 @ 2014.02.05 , 07:53 pm 号称不会被查水表的通信APP-Telegram 微信、QQ亦或者是Whatsapp，凡是人们日常生活中所用到的通信方式，人们所关注的无非是：免费、...

04月02日427 views评论

阅读全文

lcx

社会工程学：一张SIM卡引发的连锁社工人肉案例

Author：scar1et Email：[email protected] 0x01 前言话说在某个风和日丽的早上，笔者像往日一样在校园小道上散步阅妹。忽见地上有一金色闪闪的小物，将笔者的鈦合金狗眼...

04月02日133 views评论

阅读全文

lcx

ElasticSearch Groovy 脚本远程代码执行漏洞分析(CVE-2015-1427)

作者：Lupin @ 京东安全应急响应中心日期：2015-3-3 ElasticSearch是一个JAVA开发的搜索分析引擎。2014年，曾经被曝出过一个远程代码执行漏洞（CVE-2014-3120...

04月02日85 views评论

阅读全文

lcx

wyportmap目标端口+系统服务指纹识别组件

wyportmap目标端口+系统服务指纹识别组件猪猪侠 (每次有人骂我是猪我都说自己是猪猪侠) | 2015-02-05 20:19 * thorns_project (分布式异步队列系统) * w...

04月02日96 views评论

阅读全文

讨论：如何在网络上保护个人隐私？互联网时代的隐私泄露与安全保护？

如何在网络上保护个人隐私？猪猪侠 (每次有人骂我是猪我都说自己是猪猪侠) | 2014-12-25 15:48 简而言之我妈用百度直接搜到了我的知乎、乌云、微博、QQ 这件事太严重了。我实在不想让她...

04月02日lcx26 views评论

阅读全文

CVE-2014-0227 Apache Tomcat Request Smuggling

Message view « Date » · « Thread » Top « Date » · « Thread » From Mark Thomas Subject [SECURITY] CVE...

04月02日lcx37 views评论

阅读全文

lcx

批量删除QQ微博之简易Java版

批量删除QQ微博之简易Java版浮萍 | 2015-02-06 16:59 写了半天，发表的时候竟然出错了，然后不得不重新写一次。。。。 PS：以后发表前要先备份呀。先上代码吧。 /** * 发表...

04月02日0 views评论

阅读全文

thorns_project 分布式异步队列系统

thorns_project 分布式异步队列系统猪猪侠 (每次有人骂我是猪我都说自己是猪猪侠) | 2015-02-06 16:50 演示地址：http://thorns.wuyun.org:808...

04月02日lcx28 views评论

阅读全文

在线咨询

微信