
美国一些媒体已开始将2015年称为"威胁情报共享元年",威胁情报共享的概念也频繁在新闻里刷脸。尽管今年上半年几乎没有什么新规范出来,但是由于部分人在威胁情报共享方面的努力,让更多人开始了解并关注这个领…

自2014年开始,已经逐渐形成这样的共识:掌握威胁情报将使企业在保护信息安全方面占据决定性优势。利用威胁情报,精明的安全实践者可以缩短漏洞修复时间,明确海量告警的优先级。最重要的是,他们开始明白自己的…

“黑客”不仅仅是网络安全专家和网络罪犯中流行,而且也是电影行业的一个极大兴趣。不过国内黑客题材电影的cmd都输入不对,也是醉了。 或许你已经看过了《Hackers》,《Swordfish》,《幽灵》,…

Web安全原则 1.认证模块必须采用防暴力破解机制,例如:验证码或者多次连续尝试登录失败后锁定帐号或IP。 说明:如采用多次连续尝试登录失败后锁定帐号或IP的方式,需支持连续登录失败锁定策略的“允许连…

苹果周三确认,iOS Messages应用中的一个漏洞能够导致iPhone在接到一条特殊字符串信息后重启。 该漏洞由新闻网站Reddit上的iPhone用户发现。 不管iPhone运行的是最新版iOS…

0x00 前言 当我看了DM_牛在zone上转发Labofapenetrationtester的powershell教程,我的心情久久不能平静,这本应属于我的精华+WB,被他先发了,这娃真是可恶,可恨…

PHP multipart/form-data 远程DOS漏洞
摘要: PHP解析multipart/form-data http请求的body part请求头时,重复拷贝字符串导致DOS。远程攻击者通过发送恶意构造的multipart/form-data请求,导…

VENOM “毒液”漏洞分析(qemu kvm CVE‐2015‐3456)
漏洞简介 CrowdStrike的Jason Geffner发现开源计算机仿真器QEMU中存在一个和虚拟软盘控制器相关的安全漏洞,代号VENOM,CVE编号为CVE-2015-3456。 利用此漏洞攻…

继续上篇博文《玩转JSON节点的Content-Type XXE攻击》,文中方法安全脉搏《未知攻焉知防——XXE漏洞攻防》也有详解。 XML外部实体注入攻击(XXE)可以很简单的通过web请求,从远程…

iOS 8漏洞可致wifi覆盖范围内任意iPhone iPad不断重启(含视频)
在周二旧金山的RSA安全会议上,研究人员展示了他们的最新研究成果——iOS 8中的0day漏洞“无iOS区”。顾名思义,能够让某个WiFi范围内的苹果iPhone、iPad、iPods设备不断重启,受…

前言 这一期的wargame难度明显比之前的leviathan要高,而且已经涉及到相对完善的Linux溢出相关知识了。但是在overthewire上这才居然只是2/10的难度,看来我差得很远啊。 在n…

0x00 前言 这是经常发生的情况:web应用出于不同的原因面对着可疑的活动,比如脚本小子使用自动化漏洞扫描器扫描web站点或者一个家伙试图模糊测试(fuzz)一个参数用以SQL注入等等。 在许多类似…

Alibaba CTF 2015 – XSS400 WriteUP
周末两天都在疗养睡眠,恰逢 AliCTF 与 0ctf 的夺旗赛,其实我都快睡到周一了,可惜下午被 R29 叫起来说阿里出了道 XSS400 分的题还没有队伍做出,另外说明一下经过朋友得知,如果此题只…

0x00 背景 今天中午wooyun社区的时候,忽然浏览器每隔2秒就不断的弹窗: malicious javascript detected on this domain 我第一反应就是…