免费发布信息
资产交易
  • 外网资讯 | 印度计划屏蔽数字货币交易所IP地址 推出国家数
    据报道,印度政府正在考虑屏蔽几家知名的数字加密货币交易所的IP地址。这一举措可能在3~6个月后实施,以便投资者在该期间内调整其数字加密货币投资。今年2月,在议会2021年预算会议开始之前,印度政府曾宣布将引入一项新的立
    21-04-25
  • 获取国际象棋对战网站Chess.com五千万用户信息
    漏洞发现背景对网站Chess.com的测试要追溯到2019年底了,当时我花了好多时间对其部署的原生WEB应用服务进行了分析,最后只发现了一个没啥特别的反射型XSS:当时我对该反射型XSS的考虑是这样的,攻击者可以通过"ConnecttoGoog
    21-04-25
  • 点击链接跳转时信息已被获取,火狐浏览器决定更新隐私策略
    当你在电脑网页上浏览信息时,轻轻点击鼠标,发送一个访问请求,这时你的信息就已经被对方获取。因为当你单击链接从一个页面跳转到另一个页面时,对第二个页面的请求包含一个HTTPheader,它就是referrer(引用)。“引用”里包含很
    21-04-25
  • 新冠病毒发生一年后,世界网络安全的格局发生了哪些变化
    一年前,一切都变了,大部分人的生活完全转移到网上。事实上,不仅人们的生活和工作方式发生了变化,网络攻击者利用网络发起攻击的方法和策略也发生了变化。从目前的发展态势来看,生活要恢复正常还有很长的路要走,而且一些变化
    21-04-25
  • 神秘黑客组织利用11个0 day漏洞发起攻击
    谷歌ProjectZero研究人员发现神秘黑客组织在2020的攻击活动中使用了11个0day漏洞,其中攻击目标包括安卓、iOS和Windows用户。概述2020年10月,谷歌ProjectZero研究人员发现有7个0day漏洞的在野利用。这些漏洞利用通过水
    21-04-25
  • 国内外常见Windows管理组
    前言以下几个管理组名称是笔者2012-2013年对国外目标进行渗透测试时遇到的一些,因为他们使用了不同语言的操作系统,所以才会出现各式各样的管理组名称,这样就可能导致在Webshell或命令终端中执行命令时因字符编码不同而
    21-04-25
  • Java Servlet创建和学习
    一、创建javaweb工程Projectname随意创建创建成功后会有如下原始文件在WEB-INF目录下点击右键,选择New→Driectory,分别创建classes和lib两个目录左上角选择File→ProjectStructure,进入ProjectStructure,选择Modules→选
    21-04-25
  • 网络安全等级保护:网络安全等级保护基本技术
    今天我们先简单概括性谈一下有关网络安全等级保护基本技术,等级保护工作是系统性、体系性的工作,其技术可以用庞大或庞杂来形容。如果你对安全知识体系有了一个真正的认知,那么你对其感觉是庞大而有条理的,但是如果你对安
    21-04-25
  • 23个常见Webshell网站管理工具
    这篇文章笔者整理了目前所见到过的大部分Webshell网站管理工具,这里只对这些工具做了简单介绍,并没有写具体使用方式,大家如果有兴趣可以自己去看一下使用说明,同时也欢迎大家补充一些类似工具。目前国内安全人员常用的有
    21-04-25
  • 网络安全等级保护:网络安全等级保护支撑平台
    上次,我们简单概括性谈一下有关网络安全等级保护基本技术,期望抛出去的砖能够引来美玉!基本知识了解后,只是给与我们一个方向,需要不断的在这个基础上去深挖相关知识细节,做到精通相关知识,形成融会贯通的扎实本领。在有关标
    21-04-25

德品

1377 678 6470