黑白安全-腾讯云开发者社区

开发者社区

文档建议反馈控制台

最新优惠活动

文章/答案/技术大牛

发布

黑白安全

黑白网成立于2014年，基于丰富的技术和经验，提供各类技术性动态。官网:heibai.org.cn

专栏成员

1299

文章

2271139

阅读量

251

订阅数

XSS绕过某盾

腾讯云测试服务网络安全腾讯云开发者社区其他

嘿，老伙计！我敢打赌，你知道的这些文章，就像皮特他的老奶奶衣柜里的衣服，总要拿出来晒晒的，至于其他就让他去见鬼吧。

2022-04-26

1.9K0

流媒体服务Spotify遭撞库攻击，近35万个账号受影响

数据库 sql 访问管理其他

得益于丰富的曲库、简洁的用户界面，Spotify 已经成为全球最受欢迎的音乐流媒体服务之一。不过伴随着用户规模的极速扩张，也暴露了一些安全风险隐患。近日受第三方数据库泄漏的影响，Spotify 公司不得不发出重置密码电子邮件，据悉有将近 35 万个账号受到影响。

2021-09-07

5510

微软对外披露 Google 工程师发现的 IE 漏洞攻击者可以控制受影响系统

Google 工程师发现 IE 中存在一个漏洞，攻击者可以通过漏洞完全控制受害操作系统。

2018-12-28

4590

pytbull - 入侵检测/预防系统（IDS / IPS）测试框架

pytbull是Snort，Suricata和任何生成警报文件的IDS / IPS的入侵检测/预防系统（IDS / IPS）测试框架。它可用于测试IDS / IPS的检测和阻止功能，比较IDS / IPS，比较配置修改和检查/验证配置。该框架随附了大约300个测试，分为11个测试模块：

2018-12-27

2.9K0

PewDiePie 粉丝向《华尔街日报》官网发动了黑客攻击

此前有媒体报道称，为了帮助 PewDiePie 稳坐 YouTube“网红一哥”的位置，激进的粉丝曾动用黑客手段，向全球 5 万台网络打印机发起了攻击。但是今天早些时候，《华尔街日报》又成为了最新的目标。黑客编辑了附属网站的一篇赞助帖，称代表 WSJ 向 PewDiePie 致歉，并表示会帮助后者在与 T-Series 的竞争中胜出。

2018-12-27

4170

一款为Kali集成各种安全工具的懒人工具包:Lalin

Lalin是一个Kali专用的懒人工具包，集成了众多较新的工具以及一些基础功能，目前与Kali rolling兼容，适合新手及非深度Kali用户使用。

2018-12-27

2.2K0

Linux CC压力测试小程序

本程序针对使用者对非他人(自己)的站点进行压力测试，达到防御CC攻击为目的，请勿恶意使用！

2018-12-25

3.5K0

5200 万用户数据泄露谷歌将提前 4 个月关闭 Google+

谷歌周一表示，将于明年4月关闭Google+社交媒体服务，比原计划提前4个月。此前，该公司今年第二次发现Google+的软件漏洞，新漏洞导致合作伙伴应用能访问用户的个人数据。

2018-12-25

3740

宝塔LNMP环境防CC攻击

实测：1核1G内存撑住700多代理IP持续攻击，屹立不倒，且CPU在45%左右徘徊。

2018-12-20

8.4K1

web前端技术课程内容详解之语义化标签的理解

在学习HTML阶段的最后，我们会涉及到学习语义化标签，明明用div等标签就可以构成页面，那么为什么还会有语义化标签的存在？语义化标签到底是什么？学好语义化标签又会在哪方面应用？接下来会从上面几个方面说一下我的理解。

2018-12-20

5140

MicroPython开发实例之自制小型家庭气象站

python 短信其他

众所周知，iPhone6/6Plus内置气压传感器，不过大家对于气压传感器还是很陌生。跟字面的意思一样，气压传感器就是用来测量气压的，但测量气压对于普通的手机用户来说又有什么作用呢? 海拔高度测量对

2018-12-19

1.2K0

主板不识别内存条或识别不全的解决方法

最近帮一个做视频剪辑的朋友DIY一台性价比的机器，在亮机测试的时候呢，出现了一个bug：四根内存条有一根不能识别导致显示器没有任何的显示（一般你的电脑如果开机黑屏，但是蜂鸣器又没有报警之类的，可以试试重新拔插内存条），但是交叉测试内存条都是好的。

2018-12-19

11.6K0

渗透测试常用工具集合

Burp Suite Professional v2.0.11beta版本【目前最后一个支持破解注册机版本】

2018-12-19

3.4K1

Pentest Box 简单使用教程渗透测试盒子

顾名思义，这是一个渗透工具包，但是不同于绝大多数国内 xx 工具包的是，这里集成的大都是 Linux 下的工具, Kali Linux 上面的常用的很多工具这里面也都集成了。Pentes tBox 是一款 Windows 平台下预配置的便携式开源渗透测试环境。它打包了所有的安全工具，并且可以在 Windows 系统中原生地运行，有效地降低了对虚拟机或者双启动环境的需求。

2018-12-18

2.2K0

命令执行漏洞简单讲述

如果页面中存在这些函数并且对于用户的输入没有做严格的过滤，那么就可能造成远程命令执行漏洞

2018-12-18

7850

CVE-2018-5767路由器远程代码执行分析

参考信息：https://www.fidusinfosec.com/remote-code-execution-cve-2018-5767/

2018-12-18

1.1K0

利用手机指纹解锁电脑？？？

前几天偶然看到了一个国外大神开发的手机应用，在手机上装上这款应用之后就可以使用手机的指纹解锁来解锁PC电脑的密码，效果如下图。

2018-12-17

1.4K0

创新引领·智造未来 2018中国（长沙）网络安全·智能制造大会11月28长沙开幕

2018中国（长沙）网络安全·智能制造大会由中央网信办、工业和信息化部指导，湖南省人民政府、中国工程院、中国科学技术协会、国防科技大学和中国电子信息产业集团有限公司共同主办。主题为“创新引领、智造未来”，旨在诠释“全球视野、中国方案、湖南实践”。

2018-12-14

6780

超简单实现php谷歌验证

前几天才得知有google身份验证器这种好玩的东西，这是一个类似QQ令牌的离线验证码，不需要联网。只需要时区同步和SecretKey一致即可计算出离线验证码，简单方便安全便捷，感兴趣的朋友可以试试。

2018-12-06

3.9K0

andrax pentest 高级专业黑客安卓渗透测试工具

试了下还是很不错的,andrax是一款专为Android智能手机设计的渗透测试平台，而kali linux的NetHunter只是一款Debian模拟运行工具一句话:andrax比nethunter只强不弱

2018-12-06

4.4K0

点击加载更多

社区活动

【纪录片】中国数据库前世今生

穿越半个世纪，探寻中国数据库50年的发展历程

Python精品学习库

代码在线跑，知识轻松学

博客搬家 | 分享价值百万资源包

自行/邀约他人一键搬运博客，速成社区影响力并领取好礼

技术创作特训营·精选知识专栏

往期视频·千货材料·成员作品最新动态