两组研究人员正在研发新的数据传输技术,利用扭曲缠绕的光束和无线电波,能够大幅提高数据传输量 天线传输的无线电波呈螺丝锥形,好似一个旋涡,每一个的旋转角度不同,允许携带独立的信号 新浪科技讯 北京时间7...
手动判断 tomcat、JBOSS 指定目录是否存在
有时需要猜测网站存在哪些目录,看看有没有什么敏感目录,但是服务器是tomcat的话,它不像IIS一样,存在目录会有回显提示。 不管目录存不存在,tomcat都是“HTTP Status 404 -"那...
讲述一个关于高考的“黑客”故事:用2B铅笔“注入”阅卷系统
A_Zhao 楼主发表于:2012-06-08 22:07:29 讲述一个关于高考的“黑客”故事:用2B铅笔“注入”阅卷系统 今天,又是一年一度高考的日子。 回想起16年前(1996年)……那是高中的...
廉价迷你 Linux 机器 Raspberry Pi 详解
在今年早些时候Raspberry Pi刚刚发布,这个信用卡大小的迷你Linux机器瞬间走红。在它开始发售的那个晚上,Pi计划的官方分发商Premier Farnell/element 14与RS Co...
利用WMI代替psexec——WMIEXEC.vbs
Twi1ight 发表于 2012-12-10 10:54 0x01 背景 内网渗透中经常用到psexec这个工具,可以很方便的得到一个半交互式的cmd shell。 但是psexec也有一些问题:p...
中国黑客涉嫌网络攻击美国外交关系委员会 FBI正在调查
外交关系委员会的网站是美国最高端的外交政策网站,日前受到网络间谍攻击,此次攻击被追溯到中国的黑客。 一位私人计算机安全专家称,这一黑客事件涉及到一个新的名为“驱动式”的攻击策略,该攻击于周三下午2点左...
电影推荐:偶滴神啊.720p.BD中英双字幕,颠覆你的宗教世界观
电影推荐:偶滴神啊.720p.BD中英双字幕,强大的宗教逻辑,颠覆你的世界观。 印度产的一部电影,很另类,剧情绝对强大…… 主要讲的是宗教信仰,从一个独特的角度阐释了宗教的终极理论,教徒与无神论者……...
在线赌博系统B3W爆出漏洞
B3W、TST、BBIN相信从事地下博彩的朋友们一定非常熟悉了,这些都是赌博网站常见的程序,近日,法国ReVuln安全公司的研究人员发现B3W的一个漏洞,攻击者可以利用该漏洞执行任意代码。 ReVul...
360对你真的起作用了吗?bypass....分析支付宝网银木马,反爆菊花
我承认我是标题党!! 正题:今晚遇到个木马牛..给我发了个支付宝木马,是想转我钱么。。。。 打开360..竟然说安全,在虚拟机打开,然后 netstat -an 竟然无... 用C32看了下...看不...
微软联合FBI打击僵尸网络Citadel
新浪科技讯 北京时间6月6日晚间消息,近期,微软和美国联邦调查局(FBI)在全球80多个国家政府部门的协助下,对全球最大的信息犯罪组织之一进行了打击。过去18个月中,这一信息犯罪组织可能从受害者的银行...
Bypass IE XSS Filter
0x00 背景 从IE8 beta2 开始,微软加入了xss Filter。如同大部分安全产品一样,防护的对策就是利用规则去过滤攻击代码,基于可用和效率的考虑,同时加入黑白名单策略(即同源策略)。 经...
Web Cookie 将死,指纹识别崛起
NSA棱镜门事件令人对自己的隐私有可能被侵犯而愤怒,但是对于我们大多数人来说,只有营销人员关心自己日常的网上生活。考虑到数十亿美元的生意危在旦夕,各大公司都在不断地求助于越来越复杂的技术,以便识别出潜...
12