安小安
2019-07-03
0x1 基础知识当页面存在iframe的时候，父页面和子页面是可以相互获取到对方的window对象的,主要利用下面的方法。(本文不考虑 iframe 的 sandbox 属性,所有测试都是在不添加任何sandbox的限制下进行。)父访问子:document.getElementById("iframe1&qu...
桑云信息安云
2019-02-28
据美国科技媒体ZDNet援引一份报告内容显示，当裸金属（bare-metal）云服务器重新分配给其他客户之后，黑客依然可以通过修改固件来重新接入该服务器。裸金属服务器是云计算行业使用的一个术语，指的是一次只租给一名客户的物理服务器（硬件）。租用裸金属服务器的客户可以获得完全访问权。他们可以随意进行各种调整，并将服务器用于各种目的，而不必担心服务器上的信息会被...
桑云信息Lzers
2019-01-22
一个非常受欢迎的 WordPress 插件被愤怒的前雇员劫持，网站遭到纂改，客户收到了群发的邮件，称插件存在未修复的安全漏洞。被劫持的插件是 WPML (WP MultiLingual)，是最流行的 WordPress 多语言插件，有超过 60 万付费用户，它甚至无需借助免费插件来宣传自己。但上周六，该插件遭遇了 2007 年发布至今最严重的安全事故。前雇员...
桑云信息Lzers
2018-12-04
一位匿名黑客在全球范围内劫持了超过50,000台连接互联网的打印机，打印出宣传订阅PewDiePie YouTube频道的消息。Felix Arvid Ulf Kjellberg，又名 PewDiePie，是一位受欢迎的瑞典Youtuber，喜剧演员和视频游戏评论员，以前以 Let's Play ...
桑云信息Lzers
2018-09-19
2018年8月17日，公安部公布9起打击整治网络乱象典型案例，排在第二位的是广西、湖南公安机关侦破的“长沙线尚网络科技有限公司”破坏计算机信息系统案。广西贵港警方与湖南长沙警方网安部门联合侦查发现，长沙线尚网络科技有限公司与多省运营商“内鬼”相勾结，利用未投入市场未激活的“空号卡”，搭建平台连通电信运营商服务器用以注册账号、收发验证码，已查证被非法使用的“空...
桑云信息Lzers
2018-04-08
大疆Spark配备了一组外部接口：用于PC连接的USB接口;用于闪存连接器的扩展;通过Wi-Fi来控制设备的手机应用;通过2.412-2.462 GHz的遥控器来管理设备。服务器响应表示在URL ws：// victim：19870 /上没有服务。在运行web_socket_tool.py脚本后，我们找到了一个有效的URL - / general。...
蜀ICP备2021014542号-2
