分类目录归档：WEB互联网

2017
01-10

凌晨惊爆支付宝致命漏洞！只需四步即可登录并篡改你支付宝密码 1346 VIEW

1月10日凌晨，有网友在知乎爆料，支付宝存在一个新的致命漏洞，陌生人有1/5的机会登录你的支付宝，而熟人甚至100%可以登录你的支付宝。 据该知乎网友的截图显示，只需4步熟人即可登录并篡改你支付宝密码： 　　1、打开支付宝登录界面，输入帐号后点击忘记密码； 2、输入帐号后直接点无法接收.... 阅读文章

2017
01-05

开辟网络空间安全建设的中国道路 420 VIEW

2016年12月27日，经中央网络安全和信息化领导小组批准，国家互联网信息办公室发布《国家网络空间安全战略》（以下简称：《网安战略》），这是继同年11月7日《中华人民共和国网络安全法》（以下简称：《网安法》）正式颁布之后我国在网络安全领域出台的又一重大举措，呼应了《网安法》的制度规定，明确了保障网络安全的基本要求和主要目标，提出了重点领域的网络安全政策、工作任务以及相关措施。 如果说.... 阅读文章

2017
01-05

明朝万达再次入选安全牛《中国网络安全企业50强》 285 VIEW

中新网1月5日电 日前，安全牛发布《中国网络安全企业50强》(2016年下)。本次调查从500家安全企业中挑选出的200家候选企业，调查数据基于2016年上半年的各项数据和企业信息。国内数据安全领军企业——明朝万达(证券代码：835348)再次入围。 本次调查从近500家安全企业中筛选出200家候选企业，通过公开资料收集、调查表填写、电话会议及当面沟通等形式获得基础资料。再由专业调查人员结合.... 阅读文章

2017
01-05

黑客Only_guest 亲身讲述的三个“非主流诈骗”故事 254 VIEW

编者按：Only_guest 张瑞冬，FIT 2017大会上号称“无人敢说不帅的白帽子”，无声信息双螺旋攻防实验室负责人、PKAV团队负责人，既是四川大学特聘网络安全专家，也是民间最具影响力的白帽子之一。 两年前，怀着一颗拯救世界的心，Only guest 投身于自己的反诈骗事业。 这个能轻松搞到马云马化腾周鸿祎的住址和电话，还曾经定位全成都的出租车轨迹的男人，在 FIT 2017大会.... 阅读文章

2016
12-24

RTL-SDR之飞机追踪linux篇[kali linux] 953 VIEW

演出开始前，我们来认识下我们今天的主角。掌声有请我们的主角儿们，啪啪啪啪啪啪... 好的，Kali linux是我们今天必须要用到的，两外一个就是博主花重金请来的RTL-SDR电视棒一枚。至于他们的来自，身份呢博主就不一一介绍了，想必对他们有兴趣的，早已对他们有过了解，那我们就进入正题吧。 .... 阅读文章

2016
12-24

RTL-SDR之对讲收听windows篇 616 VIEW

今天博主需要演示的是在Windows下面的，那为何不在linux下面呢？ 其实Linux下面也有相关的软件，而且数量不在少数，在kali linux 下面搜索一下 从图中可以看出关于sdr的软件非常多，著名的gnuradio是无线电研究的利器，那么博主为何不直接用那些软件来给大家入门呢？.... 阅读文章

2016
12-19

WITPOS-3收银系统弱口令可远程操作 511 VIEW

案例 通过shodan.io搜索关键词，得到400多个案例，如图 由于shodan的数据比较旧，而且这些收银机通常是动态IP，所以shodan上的很多案例都无法访问，机智的博主当然不会担心这个问题了，手头上有一份比较新的IP扫描数据，自己动手丰衣足食，扫描到了一批可以访问的IP，如图 .... 阅读文章

2016
12-19

Loopcomm WLAN AP Webserver 无需授权直接操作 398 VIEW

前言 一款神奇的路由器，产品公司官网地址 http://www.loopcomm.com/，官网上的产品看起来设计样式还是挺不错的 案例 通过shodan.io搜索得到少量的案例，但是实际扫描并不只有这几个案例，扫描台湾的IP段发现比较多的例子 直接访问IP就能操作路由设置，不需要授.... 阅读文章

2016
12-17

php正确处理照片的旋转 (orientation) 问题 101 VIEW

前言 iPhone和一些数码相机在拍照的时候往往会在图片里面加入很多的照片信息（exif），比如拍照时间、光圈大小、曝光时间、GSP地理信息以及拍摄时相机倾斜状态等等，这些信息往往会提供给某些系统来对图片进行正确的显示，但是我们在对处理图片的时候通常会丢失掉那些图片信息，这就会导致显示出现问题，很典型的一个显示错误就是对Iphone拍摄的照片进行剪裁之后发现图片旋转了90度，这个时候就需要对.... 阅读文章

2016
12-16

三星发布安全公告 蚂蚁金服巴斯光年实验室获公开致谢 405 VIEW

近日，三星官方发布最新安全公告，感谢蚂蚁金服巴斯光年实验室及时发现并提交了漏洞，减少了用户使用风险。蚂蚁金服巴斯光年实验室是蚂蚁金服安全中心（俗称蚂蚁神盾局）旗下的移动安全实验室，旨在赋能安全生态伙伴，共建互联网安全新生态。 蚂蚁金服副总裁陆杰讯表示，今天的安全问题已经不是一家公司、一个领域能够抵抗的。蚂蚁神盾局始终坚持“技术反哺推动安全生态共建”模式，不断推动安全生态共建联盟持续良性发展，也欢.... 阅读文章