日前，一本财经记者发现，在暗网中有黑客称盗取了汽车金融平台玖融网的后台权限，可以入侵所有的服务器。黑客称，他已获得该平台上30万的用户数据，并以一个比特币（现价值人民币3.5万元）的价格出售。
---- 新智元报道 编辑：拉燕 桃子 【新智元导读】知网又被送上了热搜！近日，中科院称，知网暂停中科院对CNKI数据库的使用权限，因其订购费用高已经成为中科院资源引进中的「巨无霸」。 知网（CNKI）又双叒叕出幺蛾子了。 2022年4月8日，中国科学院文献情报中心称，同方知网技术有限公司(CNKI数据库出版商)暂停中科院对CNKI数据库的使用权限，即日起，CNKI科技类期刊和博硕士学位论文数据库无法下载。 「网传中科院停用知网数据库」的话题一时间上了知乎热榜。 就这样，真的不用了吗？ 中科院和
Engineering Village（EV）、Web of Science数据库使用权限
据中国裁判文书网消息，原链家网（北京）科技有限公司数据库管理员韩冰因犯破坏计算机信息系统罪一审被判处有期徒刑七年，二审维持原判。
1、申请学生套餐中免费的腾讯云服务器。首先需要通过学信网验证学生身份，之后腾讯每月会赠送一个满65元减64元的代金券，一直赠送到大学毕业。云服务器建议选择安装cent OS 6.x版本。安装时候需要记住系统镜像的密码，后续通过SSH连接服务器时需要填写这个密码。
机器之心报道 编辑：张倩 8760 万元的罚款，是不是太轻了？ 据新华社报道，2022 年 12 月 26 日，市场监管总局依据反垄断法对知网作出行政处罚决定，责令其停止违法行为，并处以其 2021 年中国境内销售额 17.52 亿元 5% 的罚款，计 8760 万元，同时要求其围绕解除独家合作、减轻用户负担、加强内部合规管理等方面进行全面整改。 同一天，知网做出回应，并公布了五个方面共 15 项整改措施，包括推进行业非独家合作模式、大幅降低数据库服务价格等，其中，知网承诺对用户的学术文献数据库服务实际成交
2016年中国网络空间安全年报 6. 数据泄露专题分析 2016年数据泄露愈演愈烈，全球相继曝光了大量的数据泄露事件，数据泄露事件频率呈现爆发式增长，而曝光的数据泄露事件仅是冰山一角，黑产交易中各种信息系统的后台数据库被频繁交易。纵观全球这些数据泄露事件，主要原因是数据极具价值，且数据安全防护或信息安全管理存在不足，这些数据泄露的曝光严重影响企业的声誉、品牌、经营及公司正常的发展，同时大量数据泄露事件也严重影响着用户对自身隐私数据安全的担忧，也间接影响着用户在互联网上提交真实个人隐私数据的信心，数据安全
机器之心报道 编辑：杜伟、陈萍 知网可能又一次因续订费用过高被停用了。 说到中国知网，在校学生想的第一件事就是找论文、查重，走到工作岗位想到的第一件事就是太贵！面对知网收费这个问题，不但个人觉得头疼，研究机构更是如此。近日，知乎一则帖子登上热搜榜，帖子内容为「网传中国科学院因近千万的续订费用停用知网 CNKI 数据库，真实性如何？」 帖子主要内容为：「2022 年 4 月 8 日，中国科学院文献情报中心表示：同方知网技术有限公司 (CNKI 数据库出版商) 暂停中科院对 CNKI 数据库的使用权限，即日
首先，在资产某处发现存在SQL注入，数据库类型是SQLServer，并且当前用户为sa管理用户。
5月28日下午2点左右，针对携程网站无法打开的事件在朋友圈被刷屏。刚刚开始是各种调侃，其中要求对运维人员好一点的呼声最高、传播最广，然后是携程老板悬赏100万解决问题，到了晚间央视财经网、腾讯网、新浪网、地方电台等主流媒体都发表了该事件的看法，其中也有很多的负面信息。总体来说这次的事件对携程的负面影响还是比较大，也引发了很多行业专家的思考。从5月29日起行业内的一些安全专家就发布了一些深度文章，其中有几个非常有指导意义。 1、阿里智锦《深入解析和反思携程宕机事件》则认为运维应该从黑盒运维走向白盒运
机器之心报道 机器之心编辑部 中科院为其他高校「打了一个样」。 上周日，知乎一则热帖传言「中国科学院因近千万的续订费用停用知网 CNKI 数据库」引发了网友对知网运营模式的广泛讨论。 这周一，中科院和知网都对此事进行了初步回应。中科院表示，停用消息属实，并将用万方、维普替代知网。知网方面最初只简单回应了消息「不属实」。经过了几天的发酵，关于中科院与知网的相关讨论仍然在知乎热榜上。 4 月 19 日下午，知网在其官方公众号上就「与中国科学院文献情报中心合作服务的说明」进行了正式回应。知网称将继续向中科院
随着互联网的普及，人们的生活也越来越数字化。例如智能家居，联网的医疗设备，网络购物，网银转账等。但技术是把双刃剑，为我们带来方便的同时，也给我们带来了潜藏的安全威胁。特别是有关人们隐私数据的泄露，也愈发严重。从个人到企业再到政府机构，数据安全俨然已经成为了我们的重中之重。下面我将为大家列举出二十一世纪以来，最臭名昭著的15起数据安全事件。注：以下列举事件并不一定是基于数量，而可能基于损害程度等进行综合评估筛选。 1. Yahoo 日期： 2013-14年 影响：15亿用户账户 在2016年9月，曾经的互
数据库是存储关键信息、支持业务运营和分析决策的基石。然而，数据库的复杂性——研发效率低、安全管控难、变更不稳定、数据管控难，和对其稳定性、安全性的极高要求同样使得它们成为企业 IT 结构中的一个脆弱环节。通过数据库规范的建设，NineData平台目前已支持100+规范，覆盖60种数据源，已审核800万 SQL，实现3万条 SQL 1秒审核完。详细的实践方法和细节，请参阅文章正文。
根据聊天截图，可以知道，A站与摩拜均被getshell，就在几小时前，A站已发文宣称确定被黑，数据库泄露。AcFun弹幕视频网（A站）在其官网发布《关于AcFun受黑客攻击致用户数据外泄的公告》称，AcFun受黑客攻击，近千万条用户数据外泄，包含用户ID、用户昵称、加密存储的密码等信息。
恰逢春运前，铁道部12306网站“13万用户数据泄露”“快去改密码！”“32G用户数据库下载”瞬间刷爆了网络。一时间很多猜测，很多言论，很多“谣言”，很多“真相”……它们充斥着我们的视线。 莫让迷雾遮望眼——作为一个信息安全从业者和技术人，是时候冷静的坐下来看看究竟发生了点什么了。 起因 热点事件传播的开端可能都大同小异了，无非是微博，QQ或是其他社交渠道发现了一则“12306用户数据泄露”的消息。一开始你只是在“互联网的那些事”等营销微博号上看到，接下来发现门户的官微转发了，再后来人民日报发了！最后，
10月19日，腾讯云与小程序团队联合举办的首届小程序·云开发技术峰会在北京举行，数位业界大咖带来了干货满满、精彩纷呈的分享，云开发的各项强大能力也悉数亮相，下面就来让我们一起完整回归下本次峰会有哪些干货发布吧！ 愿景篇 云开发未来愿景：面向企业服务，构建开放的后端服务市场 小程序云开发目前已拥有 23 万+小程序账号，服务 50 万+开发者快速开发小程序。 为了助力开发者开发出更优秀的小程序，云开发为 100 万个小程序提供基础版套餐的免费扶持，为10 万个小程序提供专业版套餐一年期免
前言：在这疫情每况加峻的时世下，我和阿浪师傅无意发现一传销组织站点居然还在为非作歹！作案连连！现在连买口罩的钱都没有了，居然还出来诈骗！老百姓容易么！？反正我俩是忍不住了！准备磨刀霍霍向狼群，提刀就是干它！
大数据文摘作品 作者：Mickey 据中国裁判文书网消息，原链家网（北京）科技有限公司数据库管理员韩冰因犯破坏计算机信息系统罪一审被判处有期徒刑七年，二审维持原判。 据文书内容，2018 年 6 月 4 日 ，链家网（北京）科技有限公司数据库管理员韩冰利用其担任并掌握该公司财务系统“root”权限的便利，登录该公司财务系统，并将系统内的财务数据及相关应用程序删除，致使该公司财务系统彻底无法访问。 这台被破坏的服务器是公司专门用于 EBS 系统的 2 台数据库服务器和 2 台应用服务器，存放着公司成立以来
根据中国裁判文书网的消息，原链家网（北京）科技有限公司数据库管理员韩某因犯破坏计算机信息系统罪一审被判处有期徒刑七年，二审维持原判。 根据北京市海淀区人民检察院的指控， 2018 年 6 月 4 日 14 时许，韩某（1980 年 11 月 25 日出生）在北京市海淀区上地三街福道大厦三层链家网公司，利用其担任链家网（北京）科技有限公司数据库管理员并掌握该公司财务系统“root”权限的便利，登录该公司财务系统，并将系统内的财务数据及相关应用程序删除，致使该公司财务系统彻底无法访问。 据悉，被破坏的服务器是公
小程序云开发目前已拥有 23 万+小程序账号，服务 50 万+开发者快速开发小程序。
某一网站平台的客户数据库被黑客篡改了，篡改了会员的银行卡信息以及金额，包括注单也被黑客篡改，导致平台的损失很大，在后台提现的时候，客户才发现会员的数据有异常，觉得不得劲，查询该会员账号的所有投注信息发现了问题。数据库被攻击了，随即通过朋友介绍找到我们SINE安全公司，寻求安全解决，防止数据库被攻击，被篡改。
2019 年年初，青年演员翟天临遭遇了来自学术界的“雷神之锤”，成为全网群起而攻的学术打假对象，知名学府北京大学、北京电影学院也被拖下水，一时成为众矢之的。
作者 | Dissent 译者 | 核子可乐, 李冬梅 6 月 8 日，网安媒体 DataBreaches 收到一封匿名邮件，标题为《万豪酒店遭遇入侵！非常重要！》看到标题，大家脑海中浮现的应该是同一个念头：怎么又是万豪？到底是新一波网络入侵，还是有人在拿之前泄露的旧数据做文章？ 事实证明，这就是一波最新网络入侵。 那这一次万豪到底遇上了什么状况？涉及哪些数据？实施攻击的又是何方神圣？让我们先从最后一个问题入手。虽然攻击团伙坚称自己没有名称，但 DataBreaches 将其定名为“GNN”（Gro
最近一个月学着去挖洞，混了快2个月的补天。还是有挺多收获的。这里记录一个昨天对某人才网的渗透测试。从逻辑越权，xss，弱口令等到getshell，控制数据库.....
根据中国裁判文书网的消息，原链家网（北京）科技有限公司数据库管理员韩冰因犯破坏计算机信息系统罪一审被判处有期徒刑七年，二审维持原判。
---- 新智元报道 编辑：时光 好困 【新智元导读】中科院因千万续订费停用知网，知网涨价是否伤害了中国科研环境？ 天下苦知网久矣！ 4月8日，网上传出消息，中科院因近千万续订费停用知网CNKI数据库。 4月17日，中科院回应：停用知网，续订费近千万，且连年上涨。 4月18日，知网回应：消息不属实。 从内部的邮件来看，将于4月20日停止使用知网，使用万方、维普代替知网。 目前，有中科院在读学生表示，用科技云登录知网，有的文章下不了了。 到底贵不贵？ 中国政府采购网信息显示，国内不少高校、科研机构
大家好，我是ABC_123。本期分享一篇ABC_123曾经做的针对一家银行的红队评估项目，持续时间两周，难度非常大，但是最终打到了银行核心业务区，今天就复盘一下全过程，希望红蓝双方都能得到一些启示，这也是“未知攻、焉知防”的道理。
大数据文摘出品 程序员删库跑路又上热榜了。 近期，北京裁判文书网公开一则裁定书显示，百度某“95后”校招员工金某某在任职期间，私自建立隧道进入数据库“删表”。最终因犯破坏计算机信息系统罪，被判处有期徒刑九个月。 据金某某供述，他毕业后就进入百度网讯科技有限公司工作，负责测试开发，工作内容是测试公司的平台与写程序。 2020年8月，公司派其他员工来接手项目，金某某对该安排感到不满意，为了显示自己在这个项目中的作用，就对平台的数据进行了破坏。 他的动作也确实引起了公司的注意——很快百度内部部门就通过IP地址排
网站被攻击，首先牵扯到的就是网站的开发语言，包括了代码语言，以及数据库语言，目前大多数网站都是使用的PHP，JAVA，.net语言开发，数据库使用的是mysql，oracle等数据库，那么网站被攻击了该怎么办？运营一个网站，总被攻击是时有发生的，尤其一些公司网站，以及个人建站，都是没有专职的安全技术人员维护，导致网站经常被攻击，经常被跳转到bo彩，cai票，du博网站上去，甚至有些网站都被挂马，网站首页标题也被篡改，没有专业的安全技术维护，面对这样的问题只能是干着急，没有什么好办法。那么我们SINE安全针对网站被攻击的问题，来跟大家讲讲该如何处理，解决这样的问题。
21端口 21端口主要用于FTP（File Transfer Protocol，文件传输协议）服务。 22端口 ssh 服务，传统的网络服务程序，SSH的英文全称是Secure SHell。通过使用SSH，你可以把所有传输的数据进行加密，这样“中间人”这种攻击方式就不可能实现了，而且也能够防止DNS和IP欺骗。还有一个额外的好处就是传输的数据是经过压缩的，所以可以加快传输的速度。SSH有很多功能，它既可以代替telnet，又可以为ftp、pop、甚至ppp提供一个安全的“通道”。 23端口 23端口主要用于Telnet（远程登录）服务，是Internet上普遍采用的登录和仿真程序。 25端口 25端口为SMTP（Simple Mail Transfer Protocol，简单邮件传输协议）服务器所开放，主要用于发送邮件，如今绝大多数邮件服务器都使用该协议。 53端口 53端口为DNS（Domain Name Server，域名服务器）服务器所开放，主要用于域名解析，DNS服务在NT系统中使用的最为广泛。 67、68端口 67、68端口分别是为Bootp服务的Bootstrap Protocol Server（引导程序协议服务端）和Bootstrap Protocol Client（引导程序协议客户端）开放的端口。 69端口 TFTP服务，TFTP是Cisco公司开发的一个简单文件传输协议，类似于FTP。 79端口 79端口是为Finger服务开放的，主要用于查询远程主机在线用户、操作系统类型以及是否缓冲区溢出等用户的详细信息。 80端口 80端口是为HTTP（HyperText Transport Protocol，超文本传输协议）开放的，这是上网冲浪使用最多的协议，主要用于在WWW（World Wide Web，万维网）服务上传输信息的协议。 99端口 99端口是用于一个名为“Metagram Relay”（亚对策延时）的服务，该服务比较少见，一般是用不到的。 109、110端口 109端口是为POP2（Post Office Protocol Version 2，邮局协议2）服务开放的，110端口是为POP3（邮件协议3）服务开放的，POP2、POP3都是主要用于接收邮件的，目前POP3使用的比较多，许多服务器都同时支持POP2和POP3。客户端可以使用POP3协议来访问服务端的邮件服务，如今ISP的绝大多数邮件服务器都是使用该协议。在使用电子邮件客户端程序的时候，会要求输入POP3服务器地址，默认情况下使用的就是110端口。 111端口 111端口是SUN公司的RPC（Remote Procedure Call，远程过程调用）服务所开放的端口，主要用于分布式系统中不同计算机的内部进程通信，RPC在多种网络服务中都是很重要的组件。 113端口 113端口主要用于Windows的“Authentication Service”（验证服务）。 119端口 119端口是为“Network News Transfer Protocol”（网络新闻组传输协议，简称NNTP）开放的。 135端口 135端口主要用于使用RPC（Remote Procedure Call，远程过程调用）协议并提供DCOM（分布式组件对象模型）服务，通过RPC可以保证在一台计算机上运行的程序可以顺利地执行远程计算机上的代码；使用DCOM可以通过网络直接进行通信，能够跨包括HTTP协议在内的多种网络传输。 137端口 137端口主要用于“NetBIOS Name Service”（NetBIOS名称服务），属于UDP端口，使用者只需要向局域网或互联网上的某台计算机的137端口发送一个请求，就可以获取该计算机的名称、注册用户名，以及是否安装主域控制器、IIS是否正在运行等信息。 139端口 139端口是为“NetBIOS Session Service”提供的，主要用于提供Windows文件和打印机共享以及Unix中的Samba服务。在Windows中要在局域网中进行文件的共享，必须使用该服务。 143端口 143端口主要是用于“Internet Message Access Protocol”v2（Internet消息访问协议，简称IMAP）。 161端口 161端口是用于“Simple Network Management Protocol”（简单网络管理协议，简称SNMP）。 443端口 443端口即网页浏览端口，主要是用于HTTPS服务，是提供加密和通过安全端口传输的另一种HTTP。 554端口 554端口默认情况下用于“Real Time Streaming Protocol”（实时流协议，简称RTSP）。 1024端口
程序具备跨平台特性，可以运行于 Linux/Unix 及微软 Windows XP/2000/2003 等各种操作系统环境下。
1、什么是Struts 2漏洞？ Struts是Apache软件基金会（ASF）赞助的一个开源项目，通过采用JavaServlet/JSP技术，实现基于Java EEWeb应用的MVC设计模式的应用框架，Struts 2是Struts的下一代产品，是在struts 1和WebWork的技术基础上进行了合并的全新的Struts 2框架。 Struts框架广泛应用于政府、公安、交通、金融行业和运营商的网站建设，作为网站开发的底层模板使用。 此次爆发的漏洞是Struts 2的一个远程执行漏洞，利用这个漏洞，攻击者
据报道，因为Elasticsearch数据库安全防护薄弱的缘故，导致其被黑客盯上，并被黑客用勒索信替换了其数据库的450个索引，如需恢复则需要支付赎金620美元，而总赎金打起来则达到了279,000美元。威胁行为者还设置了7天付款期限，并威胁在此之后赎金将增加一倍。如果再过一周没有得到报酬，他们说受害者会丢失索引。而支付了这笔钱的用户将得到一个下载链接，链接到他们的数据库转储，据称这将有助于快速恢复数据结构的原始形式。
自从今年3月份写完《最具娱乐精神的区块链科普》以后，一直没有写下篇。最近看了MIT Media Lab做的MedRec，一个基于区块链的电子病历共享系统，有点儿感想，分享一下。
今天发现前段时间自己搭建的一个系统的MongoDB数据找不到了，觉得很奇妙，然后登上MongoDB数据库发现多了一个名为READ__ME_TO_RECOVER_YOUR_DATA的数据库，里面还有一个README的集合里面包含了下面描述的勒索信息。没错我的MongoDB数据库被攻击了，不过还好这个系统里面的数据都是自己学习的一些没有任何价值的数据。但是换个角度，假如在公司层面遇到这样的事情那一定是天大的事情了，你要面临公司、客户信息安全问题。所以无论是自己学习，还是工作方面我们都要养成时刻做好保护自己软件程序，及其数据源安全的问题。今天主要来讲讲为什么MongoDB这么容易遭遇勒索的原因和我们该如何做好防护措施。
互联网就像空气，彻底的融入我们的生活之中。因此我们愈发习惯把越来越多的数据保存在网上以换取更便捷的服务。不过，随之而来的安全事件无不让人触目惊心。 回忆2015年整年发生的数据泄露事件，2015年一月机锋论坛包括用户名、邮箱、加密密码的2300万用户信息泄漏。随后国内10多家酒店大量客户开房信息泄漏、中国广东人寿10W保单泄漏、大麦网600万用户信息和网易邮箱过亿用户信息泄漏…… 一连串的信息泄漏事件无不令人提心吊胆。覆巢之下安有完卵，全球第二大比特币交易网站Bitstamp遭到黑客入侵，新型银行木马Emo
数据泄漏问题呈现日益严峻的趋势，并且正在给企业带来严重的创伤。Ponemon 《2022 年数据泄露成本报告》显示，数据泄漏成本平均损失高达 435 万美元，创下历史新高，数据泄露问题已然成为实体组织经营生产难以逾越的“鸿沟”之一。
很多文章和大佬都讲过，渗透测试的本质就是信息收集，收集到的信息越多，发现漏洞的概率越大，这些信息被称为资产。
近日在网上愉快的冲着浪，误打误撞的点开了某链接直接跳转到某游戏私服的网站，刚想关掉背景音乐吸引住了我，别说还蛮好听的，用听歌识曲识别是许美静唱的《边界1999》一代人的回忆啊，既然你的背景音乐那么动听那就别怪我不客气了。
image.png 年度报告摘要 网络黑色产业链已经呈现低成本、高技术、高回报的爆发性增长态势，对网民造成了金融资产和个人信息安全等多方面的危害，成为阻碍互联网发展的重要因素。2014年各种重大网络安全事件显示，网络黑产已经从半公开化的纯攻击模式转化为敛财工具和商业竞争手段，集团化、产业化趋势明显，跨境网络犯罪多发。 由腾讯各大安全平台提供的大数据显示，2014年网络黑产来势汹汹，全国日均54万部手机中毒，支付类病毒增长迅猛；网络社工类欺诈以广东发案量最大，男性及90后最好骗；四成恶意网站以色情网站的幌
这是作者2月27日学习i春秋YOU老师直播分享的渗透技术知识，本次分享的主题是《小白的渗透技术成长之路》。主讲人YOU老师，干货满满，全面剖析了渗透测试的工作、知识体系、学习路径。确实让我受益匪浅，非常感谢老师，也推荐大家去i春秋学习相关的视频。
文章目录 1、应用层概述 2、网络应用模型 2.1 C/S模型 2.2 P2P模型 3、DNS系统 3.1 域名 3.2 域名服务器 3.3 域名解析过程 4、文件传输协议FTP 4.1 FTP工作原理 5、电子邮件 5.1 电子邮件系统的组成结构 5.2 SMTP协议 5.3 POP3协议、IMAP协议 6、万维网和HTTP协议 6.1 万维网概述 6.2 超文本传输协议HTTP
更多精彩：http://www.enmotech.com/services/software.html
据 FreeBuf 报道，8 月 28 日早上 6 点，暗网中文论坛中出现一个帖子，声称售卖华住旗下所有酒店数据，数据标价 8 个比特币，约等于人民币 37 万人民币，数据泄露涉及到 1.3 亿人的个人信息及开房记录。涉及大量个人入住酒店信息，主要为姓名、身份证信息、手机号、卡号等。而经过媒体报道之后，发帖人称要减价至 1 比特币出售。
根据北京市海淀区人民检察院的指控， 2018 年 6 月 4 日 14 时许，韩冰（1980 年 11 月 25 日出生）在北京市海淀区上地三街福道大厦三层链家网公司，利用其担任链家网（北京）科技有限公司数据库管理员并掌握该公司财务系统“root”权限的便利，登录该公司财务系统，并将系统内的财务数据及相关应用程序删除，致使该公司财务系统彻底无法访问。
最近一段时间忙于学习JAVA安全以及企业SRC挖掘，很少开展比较完整的渗透测试了。前一段时间高中的老师再次找到我，让我再次对学校的系统进行一些测试，核心目标是获取全校师生数据以及校园网的运行数据，最后也是成功拿下。这篇文章就是对测试进行的复盘，过程也不难，主要是看个乐呵。
又到了一年一度的学论文的时候到了，是否还在为无法下载论文资料苦恼？今天带给大家的是支付宝骚操作，免费下载万方、知网、方正、中国仲裁等近160多个国家重点数据库的文献资料，你只要有一个支付宝账户就可！
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
实时音视频
即时通信 IM
对象存储
