Google搜索引擎中的安全漏洞——通过开放重定向窃取其他站点的权重 03 Apr, 2018 行业新闻 作为日常研究工作的一部分,作者最近发现了一个问题,允许攻击者向Google提交一个XML站点地图,以查找未被谷歌收录的的站点。由于这些文件可以包含索引指令,如hreflang,因此攻击者... Read More
痴人赵武:我还没打算和命运握手言和 03 Apr, 2018 行业新闻 痴人赵武:我还没打算和命运握手言和 采访对象 | 赵武 文 | 史中 夕阳西下,我和赵武对坐吃着盒饭。这一刻,他没有戴着标志性的鸭舌帽。恍惚间我觉得,他不是那个曾经用... Read More
APP漏洞之WebView File域同源策略绕过漏洞 03 Apr, 2018 行业新闻 i春秋作家:MAX丶 基本知识Android架构 Kernel内核层 漏洞危害极大,通用性强 驱动由于多而杂,也可能存在不少漏洞Libaries系统运行库层 系统中间件形式提供的运行库 包括l... Read More
2018年首届方班—诺励网络安全对抗赛圆满结束 03 Apr, 2018 行业新闻 2018年3月31日,首届由方滨兴院士指导,广州大学网络空间先进技术研究院牵头,美国诺励集团、湖南合天智汇信息技术有限公司、丁牛科技、北京邮电大学网络空间安全学院等多方共同... Read More
在你的内网中获得域管理员权限的五种方法 03 Apr, 2018 行业新闻 早在2013年9月,蜘蛛实验室( Spider Labs)就发表过一篇题为“SpiderLabs在你内网中获取域管的五大方式”的文章。这篇文章是我继该文的,应该说是非官方的“Part 2”部分。1.N... Read More
从B站、爱奇艺、映客的IPO上市,看国内视频公司的内容审核现状 02 Apr, 2018 行业新闻 中央电视台《经济半小时》栏目3月30日,中央电视台《经济半小时》栏目讲述了网络上的一个顽症——色情内容。在这期主题为《互联网上的“色诱”》的节目中,央视的记者揭示了色... Read More