网站建设

一张图片即可入侵你的电脑

一张看起来十分正常的可爱猫咪或美女图片,可以把恶意代码隐藏在图片像素中。当你点击这张图片时,计算机便会中招。印度安全研究人员萨米尔·沙哈把他发现的这种隐藏恶意程序的方法称为“stegosploit”,...
阅读全文
网站建设

三星默认输入法远程代码执行

在能够劫持你的网络前提下,攻击者能够利用三星自带输入法更新机制进行远程代码执行并且具有 system 权限.Swift输入法预装在三星手机中并且不能卸载和禁用.即使修改了默认输入法,这个漏洞也是可以利...
阅读全文
网站建设

一个QQ钓鱼木马事件的深度追踪

0×01今天早上刚起来,一个朋友就发给我一个文件,一看文件的名字是拿货清单.tbz2,我第一感觉是病毒,然后就打电话告诉我的那个朋友,她的QQ号码可能被盗了,让她赶快修改密码,她改完之后,这件事情本来...
阅读全文
网站建设

JSONP挖掘与高级利用

本文仅提供给爱好者学习交流,切勿用于其他非法用途0x00 参考资料利用JSONP进行水坑攻击 - 乌云知识库JSONP 安全攻防技术 - 知道创宇0x01 漏洞之我见这里不多说JSONP的介绍等,大家...
阅读全文