2014-5-25 0:37 Sunday锤子手机云服务漏洞详情：自己的安全投入有多少呢？

5 Comments 作者：adwin 分类：入侵渗透 30111人围观

*本文阐述的漏洞已被上报锤子科技并已确认修补。

Smartisan OS是锤子科技推出基于Android定制的移动操作系统。该系统于去年3月27日在国家会议中心由罗永浩首次公布。在2014年4月11日发布V0.9.9.7 alpha版本中，系统新增了云服务功能用来同步联系人、日历以及便签到云服务器。...

阅读全文>>

2014-5-22 1:44 Thursday曲线救国打完美迂回战术——不算提权的提权

3 Comments 作者：adwin 分类：入侵渗透 18472人围观

刚才搞到一台机器，虽然没用多长时间，但是过程也还算比较精彩，就寻思着发出来给大家分享，由于没什么特殊的部分，文章也是成功之后才写的，截图就不上了（其实主要原因是排版插入图片太费事），读者请自行脑补截图。

 

描述事情经过之前先大概描述一下处境吧

 

目标机器：

外网地址：211.211.2...

阅读全文>>

2014-5-17 14:32 Saturday有关自建大量信息检索系统的几点难题

2 Comments 作者：adwin 分类：技术文档 16445人围观

最近几年，所谓的“社工库”一词在网上被炒的火热，这主要得益于几大网站数据库的流出，依稀记得最初是CSDN的那一批，从那以后，所谓的社工库就被拿到台面上来了，在那之前，确实有个别人用到处收集来的数据库自建查询，但规模远远不够，而且基本没有对外开放。自从那次之后，网上出现了很多对外开放的“社工库”网站，...

阅读全文>>

2014-5-13 19:11 TuesdaySILIC 2014 安全沙龙

2 Comments 作者：adwin 分类：业界新闻 16718人围观

SILIC 2014 安全沙龙

当各大安全厂商还在纠结于如何在Web前端安全上进行炒作时，世界网络安全发展的脚步已经不再单一的徘徊在辉煌的Web2.0街区了。

相比较所谓大用户大数据的云安全，邮件安全则来的更为实际。来自美国政府的监视，其他国家情报组织的入侵，以及众多国外机密文件被媒体曝光等事件，让邮...

阅读全文>>

2014-5-10 13:08 Saturday[跟风]在底部加了个网站累计运行时间

2 Comments 作者：adwin 分类：心情小记 15649人围观

刚才在别人的站逛，偶然看到底部写着“本站已运行XX天XX小时XX分XX秒”，突然寻思着，我的小站也有两三年的历史了，不如也跟风在底部加上这么个小玩意儿。

想了想一个最重要的问题：从什么时候开始算起呢？本来想着从id为1的那篇博文算起，结果悲剧的是，ID是1的那篇文章是程序自带的，早就被删了。算了，想来想...

阅读全文>>

2014-5-6 20:41 Tuesday一个文艺女生的自述——遇见程序员男友

3 Comments 作者：adwin 分类：心情小记 14547人围观

导读：

　　我想作者应该不会介意我在她的标题前面加上几个字吧。

　　这篇文章同样是刷微博的时候看到的，与上次不同，这次给我最大感染的不是作者的文笔（虽然作者的写作功底可见一斑），而是句句实话。

　　似乎每一个IT男在做自我介绍的时候都会在前边加上“苦逼”这个形容词——反正我是这样的。光是苦逼也还好，而现实...

阅读全文>>

2014-4-26 20:43 Saturday那些年你可能没留意到的SQL注入

1 Comment 作者：adwin 分类：技术文档 15691人围观

说到SQL注入，各色各样的文章可谓遍地都是，从产生原理到各种特定环境下的利用，都有所讲解。但那只是告诉你怎么灵活运用，肯定都会存在一个大前提：那就是你首先得有一个注入点！不错，这个问题很关键，手里没有注入点即使你会再多的注入姿势也用不上不是。所以说，善于发现注入点其实也是一件很了不起的事情，很多时候...

阅读全文>>

2014-4-24 14:16 Thursday[转载]创新工场安全宝或将退出安全市场

1 Comment 作者：adwin 分类：业界新闻 14204人围观

没有哪个企业可以一直一帆风顺，即使曾经满身光环的明星企业。最近记者接到知情人士消息，曾受到过李开复创新工场两轮投资的安全宝或许将要退出安全市场了。换句话说就是要倒闭了。
据公开报道，安全宝上一轮融资是在2012年10月底，总融资规模达到2.75亿美元。而危机大概发生从去年八月开始，发生危机的原因很...

阅读全文>>

2014-4-17 15:19 Thursday中文女眼中的工科世界

No Comments 作者：adwin 分类：心情小记 14509人围观

种种原因，有好久没更新过博客了，其实最近很多天一直最让我头疼的事情就是，在博客上更新点什么呢？其实真的没啥好写的，但是我总不能弄一个站扔在这里几年也不管吧，打理还是需要的。

刚刚拉屎的时候习惯性的拿起手机刷刷微博，看到一篇《中文女眼中的工科世界》，其实真的没想看，只是手抖点进去了而已...既然点进来了，就大概看了几行，突然发现笔者手下的文字如行云流水般柔和舒畅，既不让人觉得玩弄辞藻，又不失文学修养，感觉其写作功底还是可见一斑的。也正是因为这样，又颇有兴趣的往下读了几行，不过，这一来就停不住了。其实说实话，最开始让我能够继续读下去的，还真不是这笔下的内容，而是笔者的文采，同样早就说烂了的一件事情，放在笔者的手里，顿时就大放异彩了。这种文章我以前是从来不读的，不过这次，笔者的文字着实是给我吸引住了。

    ……

阅读全文>>

2013-12-12 19:00 Thursday习科邀请码,习科论坛邀请码[2013.12.12 19:05]

22 Comments 作者：adwin 分类：心情小记 12589人围观

前几天突然有一个陌生号码给我发了一个短信，内容只有一句话：“双12来了。”。这个号码还是本地的，我就纳闷了，一直没想明白这个号码是谁？为什么要给我发这个短信？提醒我纪念西安事变？一般来说这个双12就是电商炒作的一个促销活动而已，最多有电商来发点垃圾短信什么的，但是这个显然不是啊，首先号码是本地的十一...

阅读全文>>

2013-11-25 10:04 Monday这里不是哈尔滨！这座城市叫铁力。

3 Comments 作者：adwin 分类：心情小记 7031人围观

一提到东北，或者说，一提到冰雪，想必大家一定会第一个想到冰城哈尔滨。是的，哈尔滨这座城市向来有冰城之美称，但是相对于早已习惯了冰雪的北方人来说，更喜欢用东方小巴黎这个称呼来形容哈尔滨。

我也很喜欢哈尔滨，我喜欢哈尔滨的夜色，特别是冬天，冰雪和霓虹灯的结合，巴黎？弱爆了。

但是同样在黑龙江，还有另外一座城...

阅读全文>>

2013-11-20 12:12 Wednesday知名货币汇款平台Skrill意外验证导致无限刷钱漏洞详情披露

1 Comment 作者：adwin 分类：技术文档 21932人围观

此类汇款平台比较有名的像西联汇款，这里说的和西联有点不一样，因为这个平台主要是在线支付。
这个平台就是：skrill.com。据他们自己介绍，可能使用这个平台的人大概有几千万吧，虽然和paypal比不多，但是在国际影响力上面已经很大了。

在skrill平台进行货币操作时可以使用信用卡(Credit ...

阅读全文>>

1 2 3 4 5 6 7 8 ... »