admin
【技术原创】Password Manager Pro利用分析——数据解密
0x00 前言在上篇文章《Password Manager Pro漏洞调试环境搭建》介绍了漏洞调试环境的搭建细节，经测试发现数据库的部分数据做了加密，本文将要介绍数据解密的方法。0x01 简介本文将要...
天才黑客 Geohot 从推特辞职，刚入职约一个月
IT之家 12 月 21 日消息，“天才黑客”George Hotz 因成为第一个为 iPhone 解锁和为 PS3 越狱的人而闻名，其黑客别名为“Geohot”，周二晚上他在 Twitter 上宣布...
UJCMS 5.5.1 发布，增加会员中心功能
此次更新增加了会员中心、会员注册、会员登录、留言等功能，并将Shiro更换为Spring Security。Spring Security与Spring Boot集成更为方便，功能更强大，使用者也更多...
热文v2board v.1.6.1 机场面板管理接口越权漏洞分析
前几天爆发的v2board机场面板漏洞，泄露了大量机场用户的数据。简单看了下，原理挺简单的，就是authorization使用redis缓存后没有对普通用户和管理员做鉴权。以普通用户登录成功后可以直接...
GodFather Android恶意软件盯上400家银行和交易所
近日，一款名为“Godfather ”的 Android 银行恶意软件一直以16个国家/地区的用户为目标，试图窃取400多个在线银行网站和加密货币交易所的帐户凭据。据悉，当受害者尝试登录网站时，该恶意...
Linux横向移动手法-CSK靶机
前言在Linux中横向移动手法相对Windows来说较少，相对来说我们只有利用SSH、web上的漏洞等较少方式去获得权限 在SSH协议中，连接到主机可采用两种登录方式：密码登录方式、密钥登录方式...
FBI警告：搜索引擎广告推送恶意软件、网络钓鱼
日前，FBI发布报告称威胁行为者正在使用搜索引擎广告来推广分发勒索软件的网站以窃取金融机构或加密交易所的登录凭证。据了解，威胁行为者购买冒充合法企业或服务的广告，并将这些广告显示在搜索结果页面的顶部，...