• 小白学安全之HTTPS

    也许一个时代即将来临2018年7月,Google即将发布新版本Chrome68,在这个版本中,Chrome会将所有的 HTTP 站点标记为“不安全”。这意味着当你浏览之前熟悉的网页(如12306)时,会收到浏

    2018-05-17 315safe 32

  • 青莲晚报 | 物联网安全多知道

    视频| DolphinAttack海豚攻击利用语音助手siri 语音助手成物联网安全隐患 美国普林斯顿和中国浙江大学的研究人员的成果表明利用海豚攻击技术DolphinAttack可以通过人耳听

    2018-05-17 315safe 24

  • 野生版《乡村爱情故事》

    大家好~我是史中,我的日常生活是开撩五湖四海的科技大牛,我会尝试各种姿势,把他们的无边脑洞和温情故事讲给你听。如果你特别想听到谁的故事,不妨加微信(微信号:shizhongst)告诉我,

    2018-05-17 315safe 28

  • Ms17-010进行WEB提权之实践下某培训靶机服务器

    前言:该机器为某个其他培训机构的靶机,说实话在这里没炫耀啥,只是给各位学习Ms17010的同学指一条路,我原先也折腾这玩意儿好久,但是就是不行,最近才找到了出路,所以多写两篇文章,把

    2018-05-17 315safe 25

  • 利用PowerUpSQL攻击SQL Server实例

    这篇博客简述如何快速识别被第三方应用使用的SQL Server实例,该第三方软件用PowerUpSQL配置默认用户/密码配置。虽然我曾经多次提到过这一话题,但是我认为值得为这一主题写一

    2018-05-17 315safe 25

  • 邪恶的三位一体:机器学习、黑暗网络和网络犯罪

    作者:Martin Banks
    我们应该期待与网络犯罪分子进行持续的斗争,因为恶意软件会变得聪明,而我们的安全防护技能也会不断提高。大多数人都知道物联网,它需要监视和控制成千上万的

    2018-05-17 315safe 24

  • GPON 漏洞的在野利用(二)——Satori 僵尸网络

    GPON 漏洞的在野利用(二)——Satori 僵尸网络
    本篇文章由 Rootkiter,yegenshen,Hui Wang 共同撰写。我们在之前的 文章 里提及,在本次GPON漏洞(CVE-2018-10561,CVE-2018-10562)公

    2018-05-16 315safe 29

  • XSS钓鱼某网约车后台一探究竟,乘客隐私暴露引发思考

    i春秋作家:onls辜釉
    最近的某顺风车命案,把网约车平台推上了风口浪尖,也将隐私信息管理、审查的讨论面进一步扩大。这让我不禁联想起自己今年春节的遭遇,当时公司放假准备回家过

    2018-05-16 315safe 32