内涵段子被广播电视总局责令永久关停?世上再无段友?

MA2安全团队 | 新闻 | 2018-04-10
针对社会舆论强烈关注的“今日头条”、“快手”两家网站播出有违社会道德节目等问题,国家广播电视总局高度重视,立即会同属地管理部门严肃约谈了“今日头条”、“快手”两家网站主要负责人。经查,两家网站除上述问题外,长期无视法规训诫,在不具备《信息网络传播视听节目许可证》的情况下持续顶风拓展视听节目服务,扰乱网络视听行业秩序。依据《互联网视听节目服务管理规定》,总局责令两家网站立即采取以下整改措施:1 [阅读全文]
ė518次浏览 60条评论 0 IT新闻 娱乐

任意外网远控

老猫 | 信息安全 | 2018-04-06
文凭不行,就简谈一下得了 首先,咋们知道,我发了一个文件给你你就被我控制了。 我可以拍照摄像下载文件,并且可以随时监控你。而且杀毒也不会拦截我,这是怎么做到的呢? 那么今天我给大家说一下原理吧! 首先我制作免杀payload, 我们需要下载一个用于内网穿透的工具来进行端口映射与转发 我用的是linux64bit。 我们去注册申请一下--- [阅读全文]
ė302次浏览 60条评论 0

PowerShell-RAT:基于Python的后门程序

今天给大家介绍的是一款名叫Powershell-RAT的Python后门,它可以利用Gmail邮件附件来从目标用户的设备中提取数据。这款RAT可以帮助红队测试人员给任何一台Windows设备安装后门,它不仅可以使用屏幕捕捉功能来跟踪用户的活动,而且还可以通过电子邮件附件来将提取出的数据发送给攻击者。 Powershell-RAT 下载地址:【GitHub传送门】  注:本工具目 [阅读全文]

MA2安全团队招新成员啦~

首先,我们感谢各位大佬有兴趣已经有信心看这则公告。 各位大佬们,MA2正式走入正轨啦 你们将迎来MA2安全团队第一次开始招新!!! 由于组织人员及其缺少,内部决定 即日起,MA2安全团队决定对外吸纳新成员。 无论你是黑帽或白帽,我们都表示由衷的欢迎。 只要你有信念,有学习的热情,我们都乐于接纳。 但 [阅读全文]
ė1249次浏览 621条评论 0 MA2安全团队

代码审计基础篇—SQL注入

怪猫仙人 | 信息安全 | 2018-03-30
此次讲解课程为代码审计,需要一点渗透和php还要http基础才可以,本次为大量的例子说明具体实现手段请自行百度 首先看第一个例子HTTP_REFERER这个函,HTTP Referer是header的一部分,当浏览器向web服务器发送请求的时候,一般会带上Referer,告诉服务器我是从哪个页面链接过来的,服务器基此可以获得一些信息用于处理 那么这个信息是可以伪造的, [阅读全文]
ė245次浏览 60条评论 0

谈谈我对flash 0day的利用。

在下小白,不通文墨,文章写的不好还望各位大佬多多指教。 概述: Flash 0day自官网宣告已经快两个月了。此漏洞的确厉害。危害程度可以达到访问网页就能被黑,以可能获取到系统最高权限。 关于 CVE-2018-4878漏洞的利用网上很多了。但是网上的方法我测试很多次反弹到msf上执行起来会话容易断且不能长期维持访问。而且执行起来比较麻烦。 [阅读全文]

黑客利用Linux插件漏洞挖矿获利47万

MA2安全团队 | 新闻 | 2018-03-28
有黑客团伙利用了一个Cacti的“Network Weathermap”插件上一个漏洞,在多地的Linux服务器中安装了挖掘门罗币的软件,获利近7.5万美元(约合人民币47.4万元)。  来自美国的安全公司Trend Micro发现,该团伙利用的漏洞是CVE-2013-2618,在Cacti上已存在了五年之久,后者是一套基于PHP、MySQL、SNMP及RRDTool开发的网络流量监测 [阅读全文]

浅析C#类的创建与初始化

MA2安全团队 | 编程 | 2018-03-26
 C#中值类型和引用类型的区别浅记 在C#中,变量的类型分为两种,分别是值类型和引用类型。  值类型的变量直接存储值,说得更具体一些,就是值类型变量在内存中直接存储它们自身的值,如代码所示, int x = 2; 值类型变量x,在内存中的某处直接存储了它自身的值:2。 引用类型的变量存储的是对其对象的引用,更进一步说,就是引用类型变量在内 [阅读全文]

无线的危险----通信频率

老猫 | 无线网络 | 2018-03-25
大家好,今天的话题还可以,最近买了个东西,嘿嘿,和你们说说这玩意如何利用吧 先说频率,后面咋们利用这玩意来gps定位,定位后面我会解说。 首先,咋们在无线键鼠和适配器的通讯过程中存在很大的安全漏洞对吧,用户的任何输入也很容易遭受到修改,就是这一些修改给我们带来了危险。 话不多说,今天我攻击的是一个无限键盘和鼠标,一套的。 首先频率得在2 [阅读全文]
ė478次浏览 60条评论 0 系统安全 安全

手机锁图破解

老猫 | 编程 | 2018-03-24
额,怎么说呢,前几天有人问我手机锁了忘记图案如何解决, 那么今天我和大家解说安卓手机图形所吧。 安卓手机的图形锁包括 [阅读全文]
ė420次浏览 60条评论 0 系统安全 破解

简谈我对网站个人渗透的技巧

老猫 | 信息安全 | 2018-03-24
今天谈谈渗透技巧吧,不懂问我:QQ2189190137 技巧如下: 1.利用网站过滤不严直接绕过后台验证,在网站后面加上 admin/session.asp 或 admin/left.asp 2.有的网站进后台会出现一个脚本提示框,输入:administrator 即可突破!admin代表以管理员身份进入的意思。 3.有的网站开了3389,入侵之前先去连 [阅读全文]

Ɣ回顶部