-
[站外广告]业务列表介绍和一般分类
业务列表介绍和一般分类：类别：攻击入侵破解开发1：攻击业务订单：暂时取消所有此类业务订单[仅销售常规IDC流量]2：入侵业务清单：包括网站源代码，办公系统，黑色系统，教育系统等。[接受授权的业务] ...
-
-
oracle 备份和恢复
Oracle数据库有三种标准的备份方法，它们分别是导出／导入（EXP/IMP）、热备份和冷备份。导出备件是一种逻辑备份，冷备份和热备份是物理备份。一、导出／导入（Export／Import）利用Export可将数据从数据库中提取出来，利用Import则可将提取出来的数据送回到Ora...
-
Juniper NetScreen密码恢复简介
1.密码恢复：使用笔记本连接防火墙的console口，用户名和密码都输入机身后面的序列号，此时会警告你要resetconfigure，两次按"y"后防火墙恢复了出厂设置，并重新启动。（防火墙启动时要把console线拔开，否则将会进入一个tftp传送映像的模式。）2.出厂的默认用...
-
福建省人民法院铸就安全网络
随着福建省人民法院系统信息化建设不断深入，网络规模的不断增长，原有的安全保护系统已经无法充分覆盖各个节点，因此需要部署安全设备对于增加的节点进行防护。Hillstone针对三级专网系统中所有基层法院以及未进行安全部署的厦门海事法院进行安全防护，通过设置合理的安全防护策略，保障广域专网安全。...
-
安卓实现读取手机内存中的所有音乐
读取手机内存中的音乐信息需要做如下几步：1）创建一个XML文件，存放获取到的信息，使用ListView控件2）创建一个新的XML文件，对LIstView中的item对象进行布局3）需要创建一个Music类用于存放需要获取的Music的主要信息4）需要创建一个帮助类，用于获...
-
-
extmail 批量导入用户的程序使用说明
程序位置：extman/tools程序名：userctl.pl修改userctl.pl——注释掉139行（默认name取usename@前一部分）#my$name=defined$opt{name}？$opt{name}：$user；修改269行，添...
-
iMessage 0day(CVE-2016-1843)挖掘实录
在前几天老外发布了一个在3月更新里修复的iMessagexss漏洞（CVE-2016-1764）细节：https://www.bishopfox.com/blog/2016/04/if-you-cant-break-crypto-break-the-client-recovery-of-pla...
-
Joomla! 3.7 Core SQL 注入 (CVE-2017-8917)漏洞分析
作者：知道创宇404安全实验室漏洞简介Joomla于5月17日发布了新版本3.7.1,（https://www.joomla.org/announcements/release-news/5705-joomla-3-7-1-release.html），本次更新中修复一个高危SQL注入漏洞（htt...
-
【安全预警】CVE-2017-7645：Linux 内核远程拒绝服务漏洞
作者：ADLabIntroduce继Linux内核远程漏洞”PhoenixTalon”之后，Linux内核再爆近乎影响所有版本的DoS漏洞CVE-2017-7645（CNVD-2017-06843、CNNVD-201704-447），此次颇有”PhoenixTalon”声振屋瓦之势。Des...
-
Chrome XSS Auditor bypass
作者：长亭科技UniversalBypass5最新版Chrome60context==nulltest：http://mhz.pw/game/xss/xss.php?xss=%3c%62%72%3e%00%00%00%00%00%00%00%3c%73%63%72%69%70...
-
Xshell 高级后门完整分析报告
作者：TSRC(腾讯安全应急响应中心1.前言近日，Xshell官方发布公告称其软件中存在后门。我们的实习生同学对该后门进行了详细的分析，确认这是一个具备恶意代码下载执行和数据回传等能力的高级木马。后门代码存在于nssock2.dll中，采用了多层加密shellcode、花指令、线...
-
如何利用外部活动目录（AD）获取域管理员（DA）
ThispostisregardinganinternalnetworktestforaclientIdidearlierintheyear.Thisclient’snetworkisatoughnuttocrack,andoneI’vete...
-
深入研究VBScript
4月下旬，我们发现了一个漏洞并对其发表了一篇报告CVE-2018-8174，这是我们的沙盒在InternetExplorer中发现的一个新0day漏洞，该漏洞使用了漏洞CVE-2014-6332的poc中一种常用的技术，实际上就是“破坏”了两个内存对象，并将一个对象的类型更改为Array（用于对地...
-
如何使用pyWhat从海量数据中识别出邮件或IP地址
关于pyWhatpyWhat可以帮助广大研究人员轻松识别电子邮件、IP地址等数据，我们只需要给它提供一个.pcap文件或某些文本数据，pyWhat就可以给你返回你想要的数据。总的来叔，pyWhat可以帮助你识别任何你想识别的东西。大家可以想象一下，当你遇到了一串莫名其妙的文本，比如说“5f...
-
新恶意软件Unflod瞄准越狱iOS设备 不过很容易移除
最近几周内，有一个名为Unflod的恶意软件正在肆虐。越狱过的iOS设备都有危险。著名社区网站Reddit的一名用户汇报，他的iPhone上许多程序不断崩溃，他不得不禁用MobileSubstrate，然后通过排除法找到了元凶，Unflod.dylib。另外一名Reddit...
-
太一星晨发布高性能T比特级应用交付
4月16日，太一星晨正式宣布推出业务处理性能高达600G/1.2Tbps的T-ForceV-600/T-ForceV-1200机架式应用交付控制器。其中，T-ForceV-1200是全球首款性能达到T比特级应用交付产品，其主要性能指标已大幅领先其他所有应用交付及负载均衡厂商。近...
-
P2P监管细则启动 三种情况涉“非法集资”
互联网金融创新兴起，在监管暂时缺位的背景下，“非法集资”的法律边界正在得到进一步明晰。4月21日，处置非法集资部际联席会议办公室在银监会发布了当前非法集资的相关工作情况，并同时发布《关于办理非法集资刑事案件适用法律若干问题的意见》（下称《意见》）。《意见》对非法集资的行政认定、“向社会公开宣...
-
路由器厂商发布的漏洞补丁不是移除而是隐藏后门
安全研究员EloiVanderbeken去年12月在24个型号的无线路由器产品中发现了后门漏洞，相关路由器厂商发布了补丁，但Vanderbeken发现（PDF）补丁不是移除后门而是将后门隐藏起来，这个隐藏的后门可以通过发送特定的网络数据包重新激活。Vanderbeken是在思科、网件和D...
-
WatchGuard“红盒子”：零售连锁企业的网络安全秘方
沃尔玛创始人山姆·沃尔顿曾说过：“我如果看不到每一件商品进出的财务记录和分析数据，这就不是做零售”。很显然，数据对于现代零售企业的业务发展有着非常重要的意义。但现在，除了零售连锁店经营者之外，黑客的眼睛同样盯上了它们。高级持续性威胁（AdvancedPersistentThreat，APT...
-
博科以太网矩阵助力“中国的皮克斯”追光动画实现最新的3D
追光动画横跨两个站点部署博科的低延迟以太网矩阵总部位于北京的追光动画是一个为电脑动画梦想而执着的创业团队，通过部署新的高性能博科矩阵网络，在技术上大力支持其动画创作业务。新的网络在一个无缝以太网矩阵中将追光动画数据中心的存储和计算资源与追光动画主要办公室的艺术家工作站连接到一起，并可提供3...
黑客专题 第79页
滇ICP备19002590号-1