验证

如何用Python批量发现互联网“开放”摄像头

现在无论家用还是公司使用摄像头越来越多，但是安全性又如何呐？今天我来说说几款比较...

10 月前 0 0 0

利用Hook技术实现浏览器HTTPS劫持

现在很多网站都使用了 https 的方案，保证了传输中的数据不被修改或者被第三方...

10 月前 0 0 1

验证码安全那些事

前言最近在研究验证码安全，本文主要分析四种流行的验证码（图形，短信，语音和滑动...

10 月前 0 0 2

通过手机传感器嗅探用户输入的密码

话不多说，直接上攻击演示视频！近期，研究人员发现了一种恶意JavaScript...

10 月前 0 0 22

NSA Fuzzbunch分析与利用案例

Shadow Brokers泄露出一份震惊世界的机密文档，其中包含了多个 Win...

10 月前 0 0 10

MySQL曝中间人攻击Riddle漏洞，可致用户名密码泄露

针对MySQL 5.5和5.6版本的Riddle漏洞会经由中间人攻击泄露用户名密...

10 月前 0 0 6

如何使用加密的Payload来识别并利用SQL注入漏洞

写在前面的话密码学具有诸多优点，信息的保密性同样离不开密码学，但是从历史经验来...

10 月前 0 0 6

如何在一分钟内用CMD劫持Windows帐户?

安全研究人员承认，他们并不确定此次的新发现属于安全漏洞，抑或是一项正常功能。 E...

10 月前 0 0 5

ftp爆重大漏洞，影响超过15,000个服务器

本文主要介绍Solarwinds的文件共享程序Serv-U中的一个新漏洞，该漏洞...

10 月前 0 0 5

神奇的Content-Type：所有版本的IE浏览器都存在的一个0day漏洞

我们认为，这个漏洞在未来的某一天肯定会给你提供很大的帮助。需要注意的是，这个漏洞...

10 月前 0 0 14

【技术分享】利用Office插件实现恶意程序持久化

前言对于攻击者而言，通常攻击目标的pc环境中都会有Office软件。既然用的人...

10 月前 0 0 11

【技术分享】逻辑至上——内含各种酷炫姿势

前言与传统类型漏洞相比，逻辑漏洞具有不易发现、不易防护的特点，不像SQL注入、...

10 月前 0 0 10