铁匠运维网
时间:2018-05-03 00:36 来源:网络整理 作者:墨客科技 点击:次
一个基本的网络安全建议和常识就是你不要与不信任的人分享你的计算机远程访问权限。但是，不仅限于此，攻击者的套路往往是很深的，如果你认为我们只要不与不信任的人分享计算机的远程访问权限就万事大吉了，那你就大错特错了，事情绝对没有你想得那么简单。因为目前就出现了一种新的攻击方式，就是黑客可利用Windows远程协助漏洞窃取你的敏感文件。其攻击原理就是有人主动邀请或提供给你他们自己计算机的远程访问权限，让你 18
大约13年前，我们看到了数据存储市场的又一次革命，出现了针对个人和企业的主要集中式云服务。如今，任何用户都可以轻松地访问任何设备的数据，而企业现在可以节省维护自己的服务器因而可降低耗电量。信息存储和备份创建变得更加便宜和简单。 这些年来，大量的数据被转移到云端，包括个人档案、照片、文件和受版权保护的内容。付费和免费云服务用户基数继续增长。根据调查公司Research 和 Markets的数据显示云 17
虽然区块链技术大多与加密货币联系在一起，作为推动比特币及比特币价格飙升的创新技术而为人所知，但专家眼中区块链将会彻底改变的行业却还有很多很多。 区块链可提供透明性、去中心化、效率、安全和其他一系列好处，彻底革新多个行业，改善数据世界的安全性。它将改变的行业包括但不限于： 银行业 供应链管理 保险 云存储 政府 慈善 在线音乐 能源管理 房地产 零售业 专家们眼中区块链将彻底颠覆的行业还有很多，有些 43
*本文作者：风之传说，本文属 FreeBuf 原创奖励计划，未经许可禁止转载。 0×00 前言 看到标题，很多人肯定会一脸懵逼，这是什么鬼。利用xss绕过waf进行sql注入？话说，没点意思的文章，我自己也不好意思写出来啊。 通俗讲，就是XSS和sql注入相结合绕过waf。知识要能灵活运用嘛。做一个灵活的胖子（虽然我不是胖子）。 0×01 起因 咳咳，还是来说下起因吧！最近遇到一个网站，有防火墙， 29
报告编号： B6-2018-040901 报告来源： 360-CERT 报告作者： 360-CERT 更新日期： 2018-04-09 漏洞概述 2018年4月5日，Pivotal Spring官方发布安全公告，Spring框架中存在三个漏洞,其中编号为CVE-2018-1270的漏洞可导致远程代码执行。 360-CERT通过对此漏洞进行了相关分析，认为漏洞影响严重；目前相关PoC已经被发布，建议 25
上周，俄罗斯和伊朗多个网络基础设施遭到攻击，攻击涉及全球200000只路由器交换机，包括伊朗的3500只交换机。攻击者疑似利用了思科IOS/IOS XE远程代码执行漏洞cve-2018-0171。而就在今天，国内多个机构遭受同样的攻击。根据国外的案例，遭受攻击的企业，除了设备瘫痪之外，屏幕上还显示出美国国旗。 FreeBuf曾报告过这个漏洞的详细分析，是Embedi 安全公司研究员在 Smart 23 (责任编辑：admin) |
