SQL基本注入演示

本文来源:i_春秋作者：ZERO所属团队：ArcticShell参考文献：《sql注入攻击与防御》使用平台：pikachu漏洞练习平台导语：  在owasp发布的top10排行榜中注入漏洞一直是危害排名极高的漏洞，数据库注入一直是web中一个令人头疼的问题。  一个严重的SQL注入漏洞，可能会直...

• 
• 
• 

查看全文 freebuf 2018-12-14 0 SQL注入

如何优雅地追回被骗款项（下篇）

本文来源:蚁景科技01  拿下目标接着上一篇——《如何优雅地追回被骗款项（上篇）》，经过极其恶心的过程，我们拿下了目标c段的一台服务器，并且通过扫描，确定了对方的服务器存在永恒之蓝。关于ms17010这个洞，估计很多人都可以秒破，我们团队里面移植了简单版的payload到win下，比较方便，但是...

• 
• 
• 

查看全文 freebuf 2018-12-13 0 合天智汇合天网安

Donot（APT-C-35）组织对在华巴基斯坦商务人士的定向攻击活动分析

本文来源:奇安信威胁情报中心背景近期，360威胁情报中心协助用户处理了多起非常有针对性的邮件钓鱼攻击事件，被攻击目标包括中国境内的巴基斯坦重要商务人士，该轮攻击活动最早发生在2018年5月，攻击者对目标机器进行了长时间的控制。360威胁情报中心在本文中对本次的钓鱼攻击活动的过程与技术细节进行揭露，希...

• 
• 
• 

查看全文 freebuf 2018-12-13 0 donot肚脑虫apt

CSA年度集训活动火热进行中

本文来源:云安全联盟CSA   ...

网络安全培训

查看全文 freebuf 2018-12-13 0 CSACCSKCSA年度集训活动

云安全联盟CCSK认证获得CDM网络防御全球奖

本文来源:云安全联盟CSA       近日，云安全联盟推出的云计算行业面向个人用户的全球首个安全认证“云计算安全知识认证（CCSK）”获得CyberDefenseMagazine《网络防御杂志》颁发的2018网络防御全球奖（CyberDefenseGlobalAwardfor...

• 
• 
• 

查看全文 freebuf 2018-12-13 0 CSACCSKCyber Defense MagazineCSA年度集训活动

知物由学 | 只要5行代码，就能实现AI图像识别

本文来源:wangyiyunyidun本文作者：MosesOlafenwa，DeepQuestAI的联合创始人和CEO；译者：徐驰骋。导语：在这篇文章中，我们将简要介绍人工智能领域，特别是计算机视觉领域中遇到的挑战，这些挑战的现有解决方法以及如何快捷地使用这些方法。人工智能作为一个科学和工程的研...

黑客培训

查看全文 freebuf 2018-12-12 0 人工智能图像识别

摆脱Burpsuite的局限性——python调用jsDES加密

本文来源:蚁景科技原创：...

• 
• 
• 

查看全文 freebuf 2018-12-12 0 合天智汇

青莲晚报（第三十一期）| 物联网安全多知道

本文来源:qinglianyun研究发现全球有41.5万多台路由器受到秘密挖矿软件感染据外媒报道，研究人员发现，全球超41.5万台路由器感染了旨在窃取路由器计算能力并偷偷挖掘加密货币的恶意软件。这些仍在继续的网络攻击尤其影响最严重的则是MikroTik路由器。有记录显示，针对该品牌的一系列加密攻...

网络安全培训

查看全文 freebuf 2018-12-12 0 人工智能物联网安全工业互联网青莲云alot

双12，聊聊和电商们有关的网络安全

本文来源:wangyiyunyidun“Question”为网易云易盾的问答栏目，将会解答和呈现安全领域大家常见的问题和困惑。如果你有什么疑惑，也欢迎通过邮件（zhangyong02@corp.netease.com）提问。刚刚告别了紧张的双十一，又即将迎来双十二，顾客们满怀期待，商家和平台们战战兢...

网络安全培训

查看全文 freebuf 2018-12-12 0

与你有关丨微信可能隐藏着这样的安全隐患

本文来源:i_春秋我们基本上每天都会使用微信，与家人朋友视频聊天，与同事讨论工作，付款也会使用微信支付，微信已成为生活中的一部分，甚至已经离不开它，但是你知道这款应用里面也存在漏洞吗，这些漏洞会引起哪些安全隐患问题呢？说起漏洞大家或许比较陌生，但类似下面这张图的提示大部分人应该都经常看见：你知道点开...

• 
• 
• 

查看全文 freebuf 2018-12-12 0 安全漏洞网络安全技术挖洞经验