编码导致的WAF安全性研究

本文来源:WebRAY概述WAF全称为WebApplicationFirewall，是目前最流行的Web防护程序。经常做渗透的人员对WAF一定不会陌生，绕过WAF的方法一直都是渗透中基础而重要的一项能力。传统的WAF一般以正则匹配为主，目前新型的WAF已经开始采用机器学习、语法解析、RASP等技...

• 
• 
• 

查看全文 freebuf 2022-03-25 0

央行：2022年健全金融科技风险库、漏洞库和案例库

本文来源:前言：人民银行金融科技委员会召开会议，总结2021年工作，研究部署2022年重点任务。近日，人民银行金融科技委员会召开会议，总结2021年工作，研究部署2022年重点任务。人民银行党委委员、副行长范一飞主持会议并讲话。会议认为，2021年人民银行全面贯彻党的十九大和十九届历次全会精神，引导...

黑客培训

查看全文 freebuf 2022-03-25 0 金融金融科技

黑客利用金山WPS漏洞攻击境外非法博彩网站 还冒充工行和腾讯

本文来源:目前几乎可以肯定发起攻击的黑客是使用中文的黑客，至于这使用中文的黑客是不是国内的黑客还无法确定。另外黑客的攻击目标是境外非法博彩网站，至于目的暂时不清楚，不知道是为了搞破坏还是想截留非法资金。具有专业技能且目标非常明确：安全公司分析发现黑客使用的工具集比较复杂且属于精心制作的，显然这是个黑...

黑客培训

查看全文 freebuf 2022-03-25 0 黑客网络安全wps漏洞

2021年互联网犯罪造成的损失超过69亿美元

本文来源:中关村在线消息，根据联邦调查局的年度互联网犯罪报告，2021年人们因互联网犯罪而损失超过69亿美元，这比2020年增加了20多亿美元。该报告包含了向联邦执法机构的互联网犯罪投诉中心报告的"最普遍的互联网诈骗信息"。联邦调查局称，2021年共有847376起互联网犯罪投诉，比2020年增加7...

黑客培训

查看全文 freebuf 2022-03-25 0 互联网

FBI年度网络犯罪报告：84.7万投诉 损失69亿美元

本文来源:联邦调查局的互联网犯罪投诉中心(IC3)发布2021年度报告，该报告基于收到的847376份投诉报告撰写，各机构因网络犯罪导致69亿美元的损失。2021年比2020年投诉增加了7%，2020年是791790起。2019年这一数字仅为467361，意味着2020年出现了大幅跃升，而且没有迹象...

黑客培训

查看全文 freebuf 2022-03-25 0 网络犯罪

安服仔日记系列——某登录页面到内网权限

本文来源:0x00背景混沌未分天地乱，茫茫渺渺无人见。自从盘古破鸿蒙，开辟从兹清浊辨。覆载群生仰至仁，发明万物皆成善。欲知造化会元功，须看小白游历传。传说：海外有一国土，名曰傲来国。国近大海，海中有一座名山，唤为花果山。山上有一仙石，石产一卵，见风化一石猴，得名孙小白。自老黑打穿内网后，小白苦思要...

• 
• 
• 

查看全文 freebuf 2022-03-25 0 内网

匿名者泄露雀巢10GB敏感数据，作为其仍在俄罗斯运营的惩罚

本文来源:3月22日，匿名者黑客组织在推特账户上发布了瑞士饮品和食品巨头雀巢公司的一份数据库，约有10GB敏感数据泄露，包括公司电子邮件、密码，以及与商业客户相关的数据。同时，匿名者黑客组织还呼吁全面抵制雀巢产品，因其仍留在俄罗斯经营业务。为了应对俄乌冲突以来西方强烈的公众压力，目前已有400多家跨...

黑客培训

查看全文 freebuf 2022-03-25 0 雀巢奶粉信息安全网络安全雀巢公司

Kernel Pwn基础教程之 Double Fetch

本文来源:一、前言DoubleFetch是一种条件竞争类型的漏洞，其主要形成的原因是由于用户态与内核态之间的数据在进行交互时存在时间差，我们在先前的学习中有了解到内核在从用户态中获取数据时会使用函数copy_from_user，而如果要拷贝的数据过于复杂的话则内核会选择引用其指针而将数据暂存于用...

• 
• 
• 

查看全文 freebuf 2022-03-25 0 基础教程

“挖矿”通报何时休？高校整治有妙招！

本文来源:自网络虚拟货币“比特币”受到热捧后，挖矿就成了一种屡禁不止的牟利行为。“挖矿”曾是某211重点高校非常头疼的问题，尽管采用了多种手段来整治“挖矿”行为，但总是收效甚微。高校为何难整治“挖矿”？ 该211重点高校，两个校区的学生教职工人数约5万人，大量IT资产分散在不同机房、实验室与课题组，...

黑客培训

查看全文 freebuf 2022-03-25 0 挖矿网络安全dns域名

通讯商内鬼被揪出！或将面临3至7年的有期徒刑！

本文来源:“免费办手机卡，还有礼品相送！快来呀！”2021年9月，广西玉林警方接到群众报案，称玉林玉州区的出租房里有人利用“猫池”设备进行违法犯罪活动。随后，玉林警方依法开展侦查工作，查获电脑5台、手机卡80多张。这么多手机卡从哪里来的呢？手机卡实名登记的身份又是谁的？警方经过进一步侦查，发现现场...

• 
• 
• 

查看全文 freebuf 2022-03-25 0