gtxyzz 第409页

Kadimus：本地文件包含（LFI）漏洞检测工具

Kadimus是一个用于检测网站本地文件包含(LFI)漏洞的安全工具。特性检测所有URL参数 /var/log/auth.log RCE /proc/self/environ RCE php://input RCE data://tex...
gtxyzz 2022.12.22 300浏览 0
谷歌涉嫌监视Safari浏览器用户行为

苹果Safari浏览器的英国用户已经获得在英国起诉谷歌的权利，因为谷歌绕过了浏览器的隐私设置，跟踪了用户们的在线行为。谷歌之前曾经试图说服法庭驳回该案，它声称英国没有该案的司法权，因为其消费者服务是由美国的分公司提供的，而不是由谷歌英国分...
gtxyzz 2022.12.22 248浏览 0
拒绝展台女郎：RSA安全会议明确参展商“着装要求”

2015 RSA安全大会与往年与众不同——会务组近日向参展商明确了一件事：不准出现展台女郎。本届RSA颁布的着装要求所有参展人员都应穿商务装或商务休闲装。参展商应确保展台所有人员(无论是参展商的直接员工还是承包商)...
gtxyzz 2022.12.22 308浏览 0
12306图片验证码被曝存漏洞抢票软件或复活

昨日晚间消息，白帽子路人甲在乌云漏洞报告平台提交了一个12306图片验证码的漏洞，称这会导致限制可被绕过，理论上可以令抢票软件复活。路人甲在漏洞描述中称，此漏洞属于设计缺陷/逻辑错误，新的选择图片验证码确实比之前的4个字母的验证码难度高...
gtxyzz 2022.12.22 302浏览 0
Windows 10引入指纹、虹膜等生物识别认证

昨日，微软宣布Windows 10 将引入生物识别认证，指纹、虹膜和脸可以代替密码。他们提供的解决方案包括 Windows Hello 和 Microsoft Passport 两部分，其中： Windows Hello用于解锁Windows...
gtxyzz 2022.12.22 286浏览 0