暂无介绍
这是Facebook Business Management Platform网站(https://www.facebook.com/business/)上的漏洞,可以通过构建特定的POST请求消息将其添加到特定商家的后端管理员帐户组。任何具有管理员权限...
一、概述12月1日爆发的"微信支付"勒索病毒正在快速传播,感染的电脑数量越来越多。病毒团伙利用豆瓣等平台当作下发指令的C&C服务器,除了锁死受害者文件勒索赎金(支付通道已经…
近日,多个企业反馈大量主机和服务存在卡顿和蓝屏现象,在寻求深信服协助后,部署了深信服终端检测平台(EDR),使用EDR进行全网扫描发现大量主机感染了相同的病毒。深信服安全团队研究发现,该企…
URL注入攻击,与XSS、SQL注入类似,也是参数可控的一种攻击方式。URL注入攻击的本质是URL参数可控。攻击者可通过篡改URL地址,修改为攻击者构造的可控地址,从而达到攻击目的。JSRC …
说到区块链技术,是18年全球最火热的话题了,此技术最早应用在比特币身上,也是比特币的持续上涨引起了人们对区块链技术的关注。说到区块链技术,是18年全球最火热的话题了,此技术最早应用在比特币身上,也是比…
前言想尝试逆向APK来发现一些接口和安全问题,但是Mac下没啥好用的APK逆向工具,于是我就参考文章:https://blog.csdn.net/jyygn163/article/details/71…
连日来,比特币一直跌跌不休。比特币在11天内暴跌44%,一年内价值缩水80%。那么比特币在未来的价值是否归零呢?比特币发展:比特币(BitCoin)是一种P2P形式的数字货币,最初由中本聪在2009年…
本文由红日安全成员: 七月火编写,如有不当,还望斧正。本文转载自先知社区:https://xz.aliyun.com/u/10394前言大家好,我们是红日安全-代码审计小组。最近我们小组正在…
比特币从诞生至今,已经有十年,比特币是区块链的第一个应用,因为比特币,人们才关注到区块链技术。作为区块链中的始祖项目和最成功的项目,比特币无疑已经是数字货币中的图腾,而比特币的市值也达到了让人惊叹的程...
短文件名最近看见一些漏洞利用到了短文件名回想到之前发现的漏洞,发现自己对短文件名的原理一无所知,现在来一探究竟。什么是短文件名windows下的文件短名是dos+fat12/fat16时代的产物,又称…
区块链可以按照不同角度分为很多种类,你所说的这种分类是从区块链的开放程度来分类的。公有链,是最开放的区块链,它允许任何人自由加入维护的队伍中。比如比特币和以太坊都是公有链。私有链,与公有链相对,是最不...
前言 研究人员表示,网络犯罪分子目前利用流行的WordPress插件中的安全漏洞,在目标网站中嵌入后门,并获得对该网站的完全控制权。 此漏洞存在于WordPress插件 - WP GDPR Compliance中,WP GD...
1. 简介WebShell就是将PHP、ASP、JSP等代码以网页形式,编写成命令、代码执行的环境。最开始用于网站的管理,后来逐渐被用于网站后门。WebShell可谓是千变万化,编程语言不同…
一、概述12月14日,火绒安全团队发现"驱动人生"旗下多款软件携带后门病毒DTStealer,仅半天时间感染了数万台电脑。该病毒进入电脑后,继续通过"永恒之蓝"…
邮件、论坛、日志发布等UGC类(用户产生内容)业务构成在线生活的重要部分。作为供用户创造内容的“生产力工具”,其背后隐藏着巨大的攻击面。其中,最易产生的问题是XSS。XSS(Cross-site sc…