1.从一个web页面发现SQL注入并可以通过注入getshell2.通过对webshell 的提权成功拿下服务器管理员权限

篇首语：前几天吃饭，有朋友问起杨叔关于“WiFi窃密”的方式与防御方法，杨叔脑海里瞬间闪过这些年在一个个内训课上曾教过的辣么多主题和内容，咦？居然还真一直没有整理过。随手翻了下最近几个...

非洲域名和 IP 地址分配组织 AFRINIC 考虑惩罚那些时不时断网的政府。自 2011 年“阿拉伯之春”以来，非洲发生了多起长时间的断网事件。最新一起发生在喀麦隆，该国说英语地区的互联网已被切断...

感谢腾讯御见威胁情报中心来稿！原文：https://s.tencent.com/research/report/880.html腾讯企业安全应急响应中心（下称腾讯安全）接到某互联网公司求助，该公司一位业务主管分享到内部工作群的...

黑客入侵了俄罗斯国家情报部门FSB的承包商SyTech，并从那里窃取了该公司为FSB工作的内部项目的信息 – 包括用于对Tor流量进行去匿名化的信息。攻击事件发生在上周末，即7月13日，一群名为0...

据外媒报道，近日,德国情报机构联邦宪法保卫局(BfV)称俄罗斯间谍组织“APT 28”加大了对德国的“信息化战争”，使用社交媒体造谣并传谣、针对德国政党和议会团体发动鱼叉式网络钓鱼攻击。

德国电信近日遭遇网络攻击，超 90 万路由器无法联网，德国电信方面已经确认了此事。断网事故始于当地时间 11 月 27 日（周日）17：00 左右，持续数个小时。周一上午 08：00 再次出现断网问题。...

两个昵称为 Popopret 和 BestBuy 的黑客开始对外出租 40 万感染设备组成的 Mirai 僵尸网络，提供“ DDoS-for-hire ”服务可根据客户要求对指定目标发动 DDoS 攻击。

新加坡三大电信运营商之一的 StarHub 公司 26 日公开表示，公司的 DNS 基础设施在 22 日、24 日接连遭受大规模分布式拒绝服务（ DDoS ）攻击，导致部分宽带用户网络中断。调查显示黑客所使用的...

维基解密在北京时间 17 日晚间宣布，其创始人朱利安·阿桑奇 受到“国家级”网络攻击已被断网，官方紧急启用应急方案。