| 共 8 篇文章 |
|
【WitAwards 2016“年度安全产品”参评巡礼】验证安全2.0时代：极验验证码评测。极验（geetest.com）是基于SaaS的云端验证安全产品，致力引领验证安全2.0的技术革命，研究出“行为式验证”技术，彻底解决了传统码式验证“不安全、真实用户识别困难、机动性差”等问题，既保障了网站的安全，又让用户轻松通过验证。WitAwards年度安全评选火热报... 阅93 转1 评0 公众公开 16-10-13 01:15 |
这是一款新出的黑客游戏《Hackmud》这里需要很多的知识，Java, PHP, HTML, JavaScript等网页语言，另外有的游戏还需要了解程序的加壳脱壳，加密与解谜，精通各种操作系统，游戏很多，接下来介绍的游戏是最近新出的一款游戏《Hackmud》，同时这也是一款模拟黑客生活的多人在线游戏，玩家需要在游戏中获得游戏币（GC），那么该如何获得这些游戏币... 阅1074 转1 评0 公众公开 16-10-13 01:14 |
主要原因是普通Tomcat用户拥有权限来对/usr/lib/tmpfiles.d/tomcat.conf这个配置文件进行读写，那么该用户组成员或者拥有普通Tomcat权限的WebShell可以将权限提升至root级别。C /usr/share/tomcat/rootsh 4770 root root - /bin/bashz /usr/share/tomcat/rootsh 4770 root root -F /etc/cron.d/tomcatexploit 0644 root root - "* * * * *... 阅76 转1 评0 公众公开 16-10-13 01:13 |
Windows故障诊断平台也能传播恶意软件。DIAGCAB是Windows故障诊断包的后缀名，“.Diagcab”文件是包含故障诊断脚本的专用存档。因为攻击者破解了一个有效的证书，并用这个合法证书来进行恶意软件的传播活动。在这一攻击活动中，攻击者在msdt.exe中创建了一个IScriptedDiagnosticHostCOM对象，DcomLaunch服务便会启动“脚本诊断主机”服务（sdia... 阅79 转1 评0 公众公开 16-10-13 01:11 |
