安全
-
如何在 Ubuntu 22.04/20.04 服务器上设置 V2Ray 代理
V2Ray 特点 要求 要学习本教程，您需要一个可以自由访问被阻止网站（在您所在国家/地区或互联网过滤系统之外）的 VPS（虚拟专用服务器）。我推荐 Kamatera VPS，它具有以下特点： 按照下面链接的教程在 Ka…
-
最新CentOS7安装shadowsocks搭建服务端+客户端使用图文教程
使用的CentOS版本是7.9，其他版本也可以。超级推荐的是搭建shadowsocks VPN，安装配置都很简单，几分钟就搞定，客户端支持PC移动端，下面是安装shadowsocks的过程，只要复制粘贴命令就行了，文件夹…
-
记一次cms的web渗透测试练习
点击文章发现尝试进行sql注入得到漏洞为数字型通过order by语句得到字段总数为15通过union联合查询得到显示的字段编号将database()带入得到数据库名为cms接下来就是查表名、字段名、具体数据发现密码经过…
-
Telegram创始人帕维尔·杜罗夫在法国被捕
近日，Telegram创始人兼首席执行官帕维尔·杜罗夫（Pavel Durov）在巴黎郊外的布尔歇机场被法国警方逮捕，引发了人们对平台内容审核问题以及言论自由的关注。法国当局指责杜罗夫未能采取措施遏制 Telegram …
-
为逃避抚养费，一黑客黑进死亡登记系统，将自己登记为已故人员
据外媒报道，美国一39岁男子为了逃避支付抚养费，伪造了自己的死亡记录，并黑进夏威夷的死亡登记系统篡改信息，最终被判处6年以上监禁。 故事的主人公，名为杰西·基普夫（Jesse Kipf），来自美国肯塔基州。为了逃避超过1…
-
记一次cms的web渗透测试练习
点击文章发现尝试进行sql注入得到漏洞为数字型通过order by语句得到字段总数为15通过union联合查询得到显示的字段编号将database()带入得到数据库名为cms接下来就是查表名、字段名、具体数据发现密码经过…
-
腹背受敌之“音量倍增软件”注入导致crash
0、为了避免具体公司及相关项目信息的泄漏，本文中隐去了所有名称信息，代之以A、B之类的标识符； 1、今天拿到一个比较有意思的dmp，分析之余觉得有趣，撰文以分享。 2、分析过程： 2.1、step1：Windbg打开，.…
-
部署自己的Onion洋葱服务器
前言 Tor全称是The Onion Router(洋葱路由器)。使用了Tor的用户可以匿名地（相对地）浏览在线网站、聊天和发送即时信息。官方项目地址为torproject ，其对应的onion域名为http:…
-
数据泄漏论坛发生数据泄漏：20万BreachForums会员曝光
知名威胁行为者Emo上周泄露了BreachForums 1.0的212,414名成员的个人信息。 在网络安全领域，最讽刺的事莫过于一个以数据泄漏和交易为主要“业务”的黑客论坛，其自身用户数据遭到泄漏。2022年成立的Br…
-
微软WHQL签名申请完整流程–超详细，亲测可申请成功
一、whql认证是什么whql(Windows Hardware Quality Labs)认证是微软针对第三方的驱动程序进行的一系列测试，旨在确保驱动程序的兼容性。windows 10 1607以后版本的操作系统版本安…