• 野生版《乡村爱情故事》

    大家好~我是史中,我的日常生活是开撩五湖四海的科技大牛,我会尝试各种姿势,把他们的无边脑洞和温情故事讲给你听。如果你特别想听到谁的故事,不妨加微信(微信号:shizhongst)告诉我,

    2018-05-17 315safe 28

  • Ms17-010进行WEB提权之实践下某培训靶机服务器

    前言:该机器为某个其他培训机构的靶机,说实话在这里没炫耀啥,只是给各位学习Ms17010的同学指一条路,我原先也折腾这玩意儿好久,但是就是不行,最近才找到了出路,所以多写两篇文章,把

    2018-05-17 315safe 25

  • 利用PowerUpSQL攻击SQL Server实例

    这篇博客简述如何快速识别被第三方应用使用的SQL Server实例,该第三方软件用PowerUpSQL配置默认用户/密码配置。虽然我曾经多次提到过这一话题,但是我认为值得为这一主题写一

    2018-05-17 315safe 25

  • 邪恶的三位一体:机器学习、黑暗网络和网络犯罪

    作者:Martin Banks
    我们应该期待与网络犯罪分子进行持续的斗争,因为恶意软件会变得聪明,而我们的安全防护技能也会不断提高。大多数人都知道物联网,它需要监视和控制成千上万的

    2018-05-17 315safe 24

  • GPON 漏洞的在野利用(二)——Satori 僵尸网络

    GPON 漏洞的在野利用(二)——Satori 僵尸网络
    本篇文章由 Rootkiter,yegenshen,Hui Wang 共同撰写。我们在之前的 文章 里提及,在本次GPON漏洞(CVE-2018-10561,CVE-2018-10562)公

    2018-05-16 315safe 29

  • XSS钓鱼某网约车后台一探究竟,乘客隐私暴露引发思考

    i春秋作家:onls辜釉
    最近的某顺风车命案,把网约车平台推上了风口浪尖,也将隐私信息管理、审查的讨论面进一步扩大。这让我不禁联想起自己今年春节的遭遇,当时公司放假准备回家过

    2018-05-16 315safe 32

  • 挖洞经验 | 看我如何在前期踩点过程中发现价值$4500的漏洞

    本文中我描述了在某漏洞赏金邀请项目中,在前期侦察踩点阶段就发现Uber子域名劫持漏洞的一个案例,漏洞原因由于Uber在暂停AWS服务后,未及时删除CNAME域名记录所致。刚踩点就有

    2018-05-16 315safe 29

  • 亚信安全解读“网络空间恢复补救能力”:安全产业未来战略新动向

    如今网络安全态势日益复杂,也许就在你看这篇文章的同时就有某个企业或者某个网络设施因网络攻击而无法正常工作或者受到其他形式的影响。小到个体用户,大到银行机构、政府

    2018-05-16 315safe 34