7 Comments 作者:adwin 分类:心情小记 34545人围观
如题。
比如乌云社区发帖的这位大牛http://zone.wooyun.org/content/12432
看那帖子标题就很喜感有木有,大概意思就是创建了一个没有file权限的账户test,然后不能load file 啥的,但是可以用load data local 这样来读文件的内容到某...
7 Comments 作者:adwin 分类:心情小记 34545人围观
如题。
比如乌云社区发帖的这位大牛http://zone.wooyun.org/content/12432
看那帖子标题就很喜感有木有,大概意思就是创建了一个没有file权限的账户test,然后不能load file 啥的,但是可以用load data local 这样来读文件的内容到某...
5 Comments 作者:adwin 分类:入侵渗透 30517人围观
*本文阐述的漏洞已被上报锤子科技并已确认修补。
Smartisan OS是锤子科技推出基于Android定制的移动操作系统。该系统于去年3月27日在国家会议中心由罗永浩首次公布。在2014年4月11日发布V0.9.9.7 alpha版本中,系统新增了云服务功能用来同步联系人、日历以及便签到云服务器。...
3 Comments 作者:adwin 分类:入侵渗透 18921人围观
刚才搞到一台机器,虽然没用多长时间,但是过程也还算比较精彩,就寻思着发出来给大家分享,由于没什么特殊的部分,文章也是成功之后才写的,截图就不上了(其实主要原因是排版插入图片太费事),读者请自行脑补截图。
描述事情经过之前先大概描述一下处境吧
目标机器:
外网地址:211.211.2...
2 Comments 作者:adwin 分类:技术文档 16961人围观
最近几年,所谓的“社工库”一词在网上被炒的火热,这主要得益于几大网站数据库的流出,依稀记得最初是CSDN的那一批,从那以后,所谓的社工库就被拿到台面上来了,在那之前,确实有个别人用到处收集来的数据库自建查询,但规模远远不够,而且基本没有对外开放。自从那次之后,网上出现了很多对外开放的“社工库”网站,...
2 Comments 作者:adwin 分类:业界新闻 17126人围观
当各大安全厂商还在纠结于如何在Web前端安全上进行炒作时,世界网络安全发展的脚步已经不再单一的徘徊在辉煌的Web2.0街区了。
相比较所谓大用户大数据的云安全,邮件安全则来的更为实际。来自美国政府的监视,其他国家情报组织的入侵,以及众多国外机密文件被媒体曝光等事件,让邮...
2 Comments 作者:adwin 分类:心情小记 16075人围观
刚才在别人的站逛,偶然看到底部写着“本站已运行XX天XX小时XX分XX秒”,突然寻思着,我的小站也有两三年的历史了,不如也跟风在底部加上这么个小玩意儿。
想了想一个最重要的问题:从什么时候开始算起呢?本来想着从id为1的那篇博文算起,结果悲剧的是,ID是1的那篇文章是程序自带的,早就被删了。算了,想来想...
3 Comments 作者:adwin 分类:心情小记 15011人围观
导读:
我想作者应该不会介意我在她的标题前面加上几个字吧。
这篇文章同样是刷微博的时候看到的,与上次不同,这次给我最大感染的不是作者的文笔(虽然作者的写作功底可见一斑),而是句句实话。
似乎每一个IT男在做自我介绍的时候都会在前边加上“苦逼”这个形容词——反正我是这样的。光是苦逼也还好,而现实...
1 Comment 作者:adwin 分类:业界新闻 14615人围观
没有哪个企业可以一直一帆风顺,即使曾经满身光环的明星企业。最近记者接到知情人士消息,曾受到过李开复创新工场两轮投资的安全宝或许将要退出安全市场了。换句话说就是要倒闭了。
据公开报道,安全宝上一轮融资是在2012年10月底,总融资规模达到2.75亿美元。而危机大概发生从去年八月开始,发生危机的原因很...
No Comments 作者:adwin 分类:心情小记 14912人围观
种种原因,有好久没更新过博客了,其实最近很多天一直最让我头疼的事情就是,在博客上更新点什么呢?其实真的没啥好写的,但是我总不能弄一个站扔在这里几年也不管吧,打理还是需要的。
刚刚拉屎的时候习惯性的拿起手机刷刷微博,看到一篇《中文女眼中的工科世界》,其实真的没想看,只是手抖点进去了而已...既然点进来了,就大概看了几行,突然发现笔者手下的文字如行云流水般柔和舒畅,既不让人觉得玩弄辞藻,又不失文学修养,感觉其写作功底还是可见一斑的。也正是因为这样,又颇有兴趣的往下读了几行,不过,这一来就停不住了。其实说实话,最开始让我能够继续读下去的,还真不是这笔下的内容,而是笔者的文采,同样早就说烂了的一件事情,放在笔者的手里,顿时就大放异彩了。这种文章我以前是从来不读的,不过这次,笔者的文字着实是给我吸引住了。
……
11 Comments 作者:adwin 分类:技术文档 36393人围观
其实个人觉得标题还是有点夸张了,无非就是虚拟机实现而已,但绝对是泡妹子以及装B的必备,先上一图装B在先。
Author:adwin
From:Silic Security [blackbap.org]
Contract me:
QQ:562474299
Email:root@okadwin.com
Blog:http://www.okadwin.com
...
22 Comments 作者:adwin 分类:心情小记 13054人围观
前几天突然有一个陌生号码给我发了一个短信,内容只有一句话:“双12来了。”。这个号码还是本地的,我就纳闷了,一直没想明白这个号码是谁?为什么要给我发这个短信?提醒我纪念西安事变?一般来说这个双12就是电商炒作的一个促销活动而已,最多有电商来发点垃圾短信什么的,但是这个显然不是啊,首先号码是本地的十一...
3 Comments 作者:adwin 分类:心情小记 7456人围观
一提到东北,或者说,一提到冰雪,想必大家一定会第一个想到冰城哈尔滨。是的,哈尔滨这座城市向来有冰城之美称,但是相对于早已习惯了冰雪的北方人来说,更喜欢用东方小巴黎这个称呼来形容哈尔滨。
我也很喜欢哈尔滨,我喜欢哈尔滨的夜色,特别是冬天,冰雪和霓虹灯的结合,巴黎?弱爆了。
但是同样在黑龙江,还有另外一座城...