11万+人次！5000+海外买家！2025 AGIC+IOTE深圳物联网展盛大收官，2026相约再聚！
在AIoT（人工智能+物联网）技术加速渗透、全球数字化转型深化，以及中国凭借产业规模、场景创新和生态构建优势引领全球物联 ...... [详细]
首日观众超5万，年度AGIC+IOTE盛会深圳重磅开幕！
首日观众超5万，年度AGIC+IOTE盛会深圳重磅开幕！...
加速脱碳，智领绿色航程 @ 2025绿色航运大会
【重磅确认】加速脱碳，智领绿色航程 @ 2025绿色航运大会...
多场景全链路构筑汽车融合安全，AutoSec 2025第九届中国汽车网络安全周正在火热报名中！
当汽车与互联网深度融合，智能网联汽车成为行业发展的新风向标时，网络安全的“达摩克利斯之剑”也高悬于汽车产业之上。从车辆 ......
IOTE 2025深圳物联网展：七大科技领域融合，重塑AIoT产业生态
2025年8月27-29日，IOTE 2025 第二十四届国际物联网展·深圳站将于深圳国际会展中心（宝安）盛大启幕！作为全球规模领先的物 ......
三星默认输入法远程代码执行
Summary 在能够劫持你的网络前提下,攻击者能够利用三星自带输入法更新机制进行远程代码执行并且具有 system 权限. ......
隐私泄露杀手锏：Flash 权限反射
0x00 前言 一直以为该风险早已被重视，但最近无意中发现，仍有不少网站存在该缺陷，其中不乏一些常用的邮箱、社交网 ......
Dropbox先前泄露的6800万账号影响大；外泄的黑客服务清单；黑客游戏《Hackmud》学习游戏两不误
Dropbox两年前泄露的6800万账号，时至今日居然还是影响不小；一份外泄的黑客服务清单，揭秘外包政府监控市场和黑客服务市场 ......
Bashlite恶意软件阴魂未散.智能设备面临新考验
0x01 概况 早在2014年，Shell Shock（CVE-2014-6721）便作为一个高达10级的漏洞受到极大的关注，而利用Shell Shock疯 ......
[XSS神器]XssEncode chrome插件 - 0x_Jin
0x00 闲扯 好吧继上一篇文章之后，就没发文章了！(其实是一直在写但是写的很少还凑不起一篇文章而已) 但是这几天 ......
注意了，使用Sqlmap的你可能踩中了“蜜罐”
Par0：楔子 你站在桥上看风景，看风景的人在楼上看你， 明月装饰了你的窗子，你装饰了别人的梦。 Par1：你要了解的事 ......
程序员带服务器进寺庙开光 让法师保佑永不宕机
现在游戏商越来越会玩了，游戏服务器都要开下光，还要举行万民祈福仪式。近日，某公司程序员为保证游戏公测时不宕机，便将公 ......
WireShark黑客发现之旅（8）—针对路由器的Linux木马
0x00 前言 路由器木马，其主要目标是控制网络的核心路由设备；一旦攻击成功，其危害性远大于一台主机被控。 如果 ......
WireShark黑客发现之旅（7）—勒索邮件
0x00 前言 近期，越来越多的人被一种恶意软件程序勒索，电脑上的多种重要文件都被加密而无法打开，并且无计可施，只 ......
WireShark黑客发现之旅（6）—“Lpk.dll劫持+ 飞客蠕虫”病毒
0x01 发现问题 在对客户网络内网进行流量监控时发现，一台主机172.25.112.96不断对172.25.112.1/24网段进行TCP445端 ......
WireShark黑客发现之旅（5）—扫描探测
“知己知彼，百战不殆。”扫描探测，目的就是“知彼”，为了提高攻击命中率和效率，基本上常见的攻击行为都会用到扫描探测。...
Wireshark黑客发现之旅（4）——暴力破解
一、个人观点 暴力破解，即用暴力穷举的方式大量尝试性地猜破密码。猜破密码一般有3种方式： 1、排列组合式：首先 ......
WireShark黑客发现之旅（3）—Bodisparking恶意代码
0x00 发现 接到客户需求，对其互联网办公区域主机安全分析。在对某一台主机通信数据进行分析时，过滤了一下HTTP协议 ......
WireShark黑客发现之旅（2）—肉鸡邮件服务器
0x00 背景 肉鸡也称傀儡机，是指可以被黑客远程控制的机器。一旦成为肉鸡，就可以被攻击者随意利用，如：窃取资料、 ......
WireShark黑客发现之旅--开篇
0x00 先说几句 一看题目，很多朋友就会有疑问：市面上那么多的安全监控分析设备、软件，为什么要用WireShark来发现黑 ......
Jetty web server 远程共享缓冲区泄漏
0x00 简介 一家叫GDS的网站很丑的安全公司近日发现了一个 jetty web server的安全漏洞，允许攻击者远程读取其他用户 ......
HttpOnly 隐私嗅探器
0x00 前言 终于赶上个想写点东西的日子，原本打算继续更新那拖了好久的流量劫持系列的博客和工具。不过中午闲来无事 ......
SSLStrip 的未来 —— HTTPS 前端劫持
0x00 前言 在之前介绍的流量劫持文章里，曾提到一种『HTTPS 向下降级』的方案 —— 将页面中的 HTTPS 超链接全都替换成 ......