BCH硬分叉背后： “重放攻击”下的用户自救指南
11月16日凌晨2:16分，BCH在第556767个块高度发生硬分叉，分叉大战落下帷幕，分成了BCH ABC和BCH SV两个阵营。在此次此次硬分叉中，BCH ABC和BCH SV双方都没有进行“重放…
- 0
- 0
- litqq
- 发布于 2020-12-07 15:22
- 阅读 ( 856 )
litqq
浅谈安全应急响应中的快速止损
定义 在入侵告警定性后， 到隔离被入侵环境这个时间段叫做快速止损的阶段。一 、背景止损手段往往简单粗暴、随意，止损更多是靠人肉操作，缺少系统化的流程&平台。目前看到很多错误的止损方式…
- 0
- 0
- litqq
- 发布于 2020-12-07 15:22
- 阅读 ( 893 )
【企业安全建设】安全管理 “人和”问题的思考与实践
0x01 背景自从白帽子转向安全管理后，未开悟前基本是安全团队与其它团队相互搞事情，记得最严重的一次是PK着向上走了两级领导，结果各打二十大板回来了。回来之后进行了深刻的反省，主要不解的问…
- 0
- 0
- litqq
- 发布于 2020-12-07 15:22
- 阅读 ( 789 )
用idawasm IDA Pro逆向WebAssembly模块
简介本文介绍idawasm，为WebAssembly提供加载器和处理器的IDA Pro插件。Idawasm可以允许在所有支持IDA Pro的操作系统上，下载地址为https://www.github.…
- 0
- 0
- litqq
- 发布于 2020-12-07 15:22
- 阅读 ( 1457 )
CVE漏洞—PHPCMS2008 /type.php代码注入高危漏洞预警（CNVD-C-2018-127157/CVE-2018-19127）
摘要：11月4日，阿里云安全首次捕获PHPCMS 2008版本的/type.php远程GetShell 0day利用攻击，攻击者可以利用该漏洞远程植入webshell，导致文件篡改、数据泄漏、服务器被…
- 0
- 0
- litqq
- 发布于 2020-12-07 15:22
- 阅读 ( 931 )
警惕！新型“撒旦”病毒来袭，360率先支持解密 “基因”编辑之后，Satan病毒离降维打击还远吗？
基因编辑，对于人类来说，可谓是“潘多拉魔盒”，是悬在人类头顶的“达摩克利斯之剑”。毕竟这祖传的基因，不是你想改造就改造，想加buff就加buff的。然鹅，对于撒旦（Satan）这样的勒索病毒来说，编辑…
- 0
- 0
- litqq
- 发布于 2020-12-07 15:22
- 阅读 ( 909 )
史上最大的泡沫比特币价格一泻千里,币圈会崩盘吗？
9日，比特币价格从5737美元一路向下，当日晚间跌破5000美元大关至4883美元；20日，比特币价格失守4500美元，当日晚间跌至4482美元，24小时里下跌14.41%；21日早上，比特币的价格最…
- 0
- 0
- litqq
- 发布于 2020-12-07 15:22
- 阅读 ( 781 )
安全小课堂第119期【渗透测试之几个拦截行为bypass】
现在的网络犯罪案件具有专业化趋势，因为具有隐蔽的特性。例如传销、赌博、色情直播，更多是和手机app的交互，加上https的普及，很多公有云不能通过流量有效甄别网络犯罪行为，从而提供防护服务。网络对抗不…
- 0
- 0
- litqq
- 发布于 2020-12-07 15:22
- 阅读 ( 971 )
“微信支付”勒索病毒可以解密 火绒发布解密工具
一、概述昨天（12月1日）突发的“微信支付”勒索病毒，已被火绒安全团队成功破解。被该病毒感染的用户可以下载破解工具，还原被加密的文件。下载地址：https://www.huorong.cn/downl…
- 0
- 0
- litqq
- 发布于 2020-12-07 15:22
- 阅读 ( 1111 )
黑客接单,黑客业务,黑客技术,怎么找黑客,诚信黑客,黑客接单平台,接单网,黑客接单网,找黑客
迪拜，这座“一半海水一半沙漠”的城市，最近聚集了一大批来自世界各地的黑客，他们到底在“密谋”什么呢？当地时间11月25日，第15届HITB SecConf安全大会在迪拜召开。HITB SecConf作…
- 0
- 0
- litqq
- 发布于 2020-12-07 15:22
- 阅读 ( 791 )
黑客接单,黑客业务,黑客技术,怎么找黑客,诚信黑客,黑客接单平台,接单网,黑客接单网,找黑客
这是Facebook Business Management Platform网站（https://www.facebook.com/business/）上的漏洞，可以通过构建特定的POST请求消息将其添加到特定商家的后端管理员帐户组。任何具有管理员权限...
- 0
- 0
- litqq
- 发布于 2020-12-07 15:22
- 阅读 ( 894 )
黑客接单,黑客业务,黑客技术,怎么找黑客,诚信黑客,黑客接单平台,接单网,黑客接单网,找黑客
一、概述12月1日爆发的"微信支付"勒索病毒正在快速传播，感染的电脑数量越来越多。病毒团伙利用豆瓣等平台当作下发指令的C&C服务器，除了锁死受害者文件勒索赎金（支付通道已经…
- 0
- 0
- litqq
- 发布于 2020-12-07 15:22
- 阅读 ( 741 )
黑客接单,黑客业务,黑客技术,怎么找黑客,诚信黑客,黑客接单平台,接单网,黑客接单网,找黑客
近日，多个企业反馈大量主机和服务存在卡顿和蓝屏现象，在寻求深信服协助后，部署了深信服终端检测平台（EDR），使用EDR进行全网扫描发现大量主机感染了相同的病毒。深信服安全团队研究发现，该企…
- 0
- 0
- litqq
- 发布于 2020-12-07 15:21
- 阅读 ( 1217 )
安全小课堂第121期【URL注入攻击】
URL注入攻击，与XSS、SQL注入类似，也是参数可控的一种攻击方式。URL注入攻击的本质是URL参数可控。攻击者可通过篡改URL地址，修改为攻击者构造的可控地址，从而达到攻击目的。JSRC …
- 0
- 0
- litqq
- 发布于 2020-12-07 15:21
- 阅读 ( 1106 )
聊了什么是区块链，来聊聊区块链的前景？
说到区块链技术，是18年全球最火热的话题了，此技术最早应用在比特币身上，也是比特币的持续上涨引起了人们对区块链技术的关注。说到区块链技术，是18年全球最火热的话题了，此技术最早应用在比特币身上，也是比…
- 0
- 0
- litqq
- 发布于 2020-12-07 15:21
- 阅读 ( 807 )
打造Mac下APK逆向环境到实战接口XSS挖掘
前言想尝试逆向APK来发现一些接口和安全问题，但是Mac下没啥好用的APK逆向工具，于是我就参考文章：https://blog.csdn.net/jyygn163/article/details/71…
- 0
- 0
- litqq
- 发布于 2020-12-07 15:21
- 阅读 ( 823 )
比特币市场价格一直下跌，未来的市场价值归零的可能性大吗？
连日来，比特币一直跌跌不休。比特币在11天内暴跌44%，一年内价值缩水80%。那么比特币在未来的价值是否归零呢？比特币发展：比特币（BitCoin）是一种P2P形式的数字货币，最初由中本聪在2009年…
- 0
- 0
- litqq
- 发布于 2020-12-07 15:21
- 阅读 ( 886 )
[红日安全]代码审计Day14 — 从变量覆盖到getshell
本文由红日安全成员： 七月火编写，如有不当，还望斧正。本文转载自先知社区：https://xz.aliyun.com/u/10394前言大家好，我们是红日安全-代码审计小组。最近我们小组正在…
- 0
- 0
- litqq
- 发布于 2020-12-07 15:21
- 阅读 ( 806 )
比特币下的小币种的走势受比特币的影响吗？
比特币从诞生至今，已经有十年，比特币是区块链的第一个应用，因为比特币，人们才关注到区块链技术。作为区块链中的始祖项目和最成功的项目，比特币无疑已经是数字货币中的图腾，而比特币的市值也达到了让人惊叹的程...
- 0
- 0
- litqq
- 发布于 2020-12-07 15:21
- 阅读 ( 837 )
黑客接单,黑客业务,黑客技术,怎么找黑客,诚信黑客,黑客接单平台,接单网,黑客接单网,找黑客
短文件名最近看见一些漏洞利用到了短文件名回想到之前发现的漏洞，发现自己对短文件名的原理一无所知，现在来一探究竟。什么是短文件名windows下的文件短名是dos+fat12/fat16时代的产物，又称…
- 0
- 0
- litqq
- 发布于 2020-12-07 15:21
- 阅读 ( 773 )