*本文中涉及到的相关漏洞已报送厂商并得到修复，本文仅限技术研究与讨论，严禁用于非法用途，否则产生的一切后果自行承担。 *本文原创作者：kczwa1，本文属FreeBuf原创奖励计划，未经许可禁...

华为云大家都听说过，但悬镜安全这个名称是不是有点陌生呢？ 悬镜安全是干什么的？悬镜安全都有哪些产品和服务？悬镜安全之前都服务过哪些客户，悬镜安全的优势在哪？ 悬镜安全是什么时候入驻...

*本文中涉及到的相关漏洞已报送厂商并得到修复，本文仅限技术研究与讨论，严禁用于非法用途，否则产生的一切后果自行承担。RPO攻击方式的探究2018强网杯有一道web题目，看似简单实则暗藏玄机，...

黑客很性感，商人有点俗。从左边看，老聂是个独来独往的黑客，从右边看，老聂是个稳健务实的商人。聚光灯下，红蓝两色。谁的舞台不是如此呢？ “双面黑客”聂万泉文 | 史中 “所谓达则兼济天...

You'll never find us. But victim or perpetrator, if your number is up, we'll find you. 你永远找不到我们。但无论是受害人还是行凶者，只要你的号码被列出来，我们就会找到...

大家好~我是史中，我的日常生活是开撩五湖四海的科技大牛，我会尝试各种姿势，把他们的无边脑洞和温情故事讲给你听。如果你特别想听到谁的故事，不妨加微信（微信号：shizhongst）告诉我，反正...

由于要对外网的网站进行渗透测试，但是大部分网站都有访问频率控制，一旦超过这个频率就直接禁IP。尤其是SQLMAP跑的时候，更是一片“姨妈红”，还没跑完SQLMAP就直接报错退出。于是就开始研究SQ...

工业控制系统(ICS)通常被安全行业用来测试网络和应用中的漏洞。在这里，您可以找到综合工业控制系统(ICS)工具列表，其中包括在所有企业环境中执行渗透测试操作。工业管理系统（ICS / SCADA）现...

Cortana是微软在Windows 10中内置的人工智能助手，但最近其被发现可以帮助攻击者解锁你的电脑。在周二发布的最新补丁中，微软发布了一项重要更新，以解决Cortana中容易被利用的漏洞，该漏洞可能...

*本文原创作者：fish1983，本文属FreeBuf原创奖励计划，未经许可禁止转载0×1 事件描述小Z所在公司的信息安全建设还处于初期阶段，而且只有小Z新来的一个信息安全工程师，所以常常会碰到一...