10 10月 行业热点 深网与暗网初学者指南 他们共发现了3.1万个包含儿童色情图片的网址,但只有51个,即0.2%属于暗网。 还有人以为暗网是政府和执法机构很难触及的法外之地,对于这种认识,一个字足以回答:错。
27 02月 行业热点 边信道攻击新花样:硬盘LED灯也会泄漏你的信息 事实上,现在能用来在物理隔离环境下传递出信息的方法可太多了,从以电磁波为载体进行数据传送到声音甚至热能信号技术应有尽有——当然了,其中有相当一部分就是本-古里安大学的这帮人折腾出来的
08 03月 行业热点 MYSQL报错注入的一点总结 SQL报错注入就是利用数据库的某些机制,人为地制造错误条件,使得查询结果能够出现在错误信息中。这种手段在联合查询受限且能返回错误信息的情况下比较好用,毕竟用盲注的话既耗时又容易被封。
14 03月 行业热点 WordPress插件漏洞影响超过100万个网站 漏洞原因是NextGEN相册允许用户在WordPress执行一条SQL查询时输入未经过滤的数据,本质上就是将用户输入直接添加到了一条SQL查询中。
21 04月 行业热点 分析开源CMS TYPO3中的News system模块SQL注入漏洞 $demand = $this->overwriteDemandObject($demand, $overwriteDemand); # 从Demand对象构建一个SQL查询并运行