湖湘杯 2018 WriteUp (部分)，歡迎轉載，轉載請註明出處！ 1、  CodeCheck（WEB） 測試admin ‘ or ‘1’=’1’# ，php報錯。點選登入框下面的滾動通知，URL中

嚴正宣告：本文僅限於技術討論和教育目的，嚴禁用於其他用途。 前言 在這篇文章中，我們將教大家如何使用TheFatRat這款工具。這款工具可以幫大家構建後門程式，以及執行後滲透利用攻擊等等。在主流P

來自CSO線上的調查，在大企業工作的232名網路安全人員根據最符合他們需求的嚴格定義評選出了網路安全技術平臺需具備的重要屬性。 1. 覆蓋電子郵件和Web安全等主流威脅(38%) 任何安全人員

最近，Office 365安全團隊發現，有攻擊者以特定語言文字（烏爾都語、波斯語、普什圖語和阿拉伯語等）的處理軟體為目標，進行攻擊，該攻擊利用了InPage的一個漏洞。由此可見，我們不僅要防範大規模惡意軟體活動

各位 Buffer 早上好，今天是 2018 年 11 月 23日星期五，農曆十月十六。今天的早餐鋪內容有：工信部開展網路安全技術應用試點示範專案推薦工作；美國郵政服務網站漏洞可暴露6000萬用戶資料，現已修復

區塊鏈的發展史本質上是技術人員和雜湊函式之間長達十年的纏綿情史。 事實上，如果你瞭解雜湊函式，那麼理解 區塊鏈的挖礦模式和不可篡改性 還不是小菜一碟！（文末還有更多內容） Git是一

前言： 其實威脅情報這個概念早些年就已經產生了，但近年來，隨著安全領域的重視和快速發展，“威脅情報”一詞迅速出現在這個領域，如今，許多安全企業都在提供威脅情報服務，眾多企業的安全應急響應中心也開始

針對近日有數字錢包被破解助記詞一事，北京鏈安安全專家c00lman分析，視訊中的攻擊者採用了一臺越獄手機，利用root許可權，打開了存在該錢包私有目錄下的配置檔案preferences.xml，讀取加密後

各位 Buffer 早上好，今天是 2018 年 11 月 22 日星期四，農曆十月十五。今天的早餐鋪內容有：俄羅斯黑客工具“Cannon”正在美歐計算機上進行更隱蔽的攻擊；Adobe Flash 漏洞影響W

上證報訊 據工業和資訊化部11月21日訊息，為深入貫徹落實《網路安全法》，加快建設網路強國和製造強國，促進網路安全先進技術協同創新和應用部署，推廣網路安全最佳實踐，提升網路安全產業發展水平，工業和資訊化部在組織三批電

內容來源： 2018 年 9 月 18 日，360集團無線安全負責人柴坤哲在“2018第三屆SSC安全峰會-白帽子之夜”進行《後無線滲透利用的藝術與未卜先知》的演講分享。IT 大咖說作為獨家視訊合作方，經主辦

大家好，我是Sarmad Hassan，今天我要和大家分享的是一個關於Instagram的漏洞，這個漏洞很有意思，我可以利用它來在其它Instagram使用者的發貼中新增描述，最終也獲得了Instagram

出處：CCS 2018 作者：Simone Aonzo, Alessio Merlo, Giulio Tavella, Yanick Fratantonio 原文連結： http://www.s3.e

摘要: 探尋首屆進博會安保背後的創新力量 2018年11月5日-10日， 國家領導人和中外商界代表齊聚上海，首屆中國國際進口博覽會在全球矚目下順利召開，成功地向世界表明了中國主動開放市場、堅定支援經濟全球化的

高階組合技打造捆綁後門及防禦建議 - 網路·安全技術週刊第369期 CHM（Compiled Help Manual）即“已編譯的幫助檔案”。它是微軟新一代的幫助檔案格式，利用HTML