-
Linux下由于子进程继承引起的安全问题分析
最近我在Linux上利用CERT BFF研究一个PoC。我之前有大量在Windows上写PoC的经验，所以认为将这种技能扩展到不同平台上是个不错的想法。可是，当我获得指令指针的控制权后，却发现几乎可以毫无障碍地使代码执行。 除了对Metasploit字符串做一个BFF最小化之外，不需要额外的工作，就可以...作者：J0s1ph| 发布：
Warning: Use of undefined constant Y年n月d日 - assumed 'Y年n月d日' (this will throw an Error in a future version of PHP) in /www/wwwroot/J0s1ph/wp-content/themes/Default-Theme/index.php on line 19
2014年3月17日 | 分类：安全运维 | 围观：178次发表评论
-
Facebook存在中间人攻击隐患
写在前面 这次的漏洞其实和前一阵爆出的，Open URL Redirection漏洞相似，并不能直接对Facebook的用户造成危害。这次攻击的描述主要针对于盗取用户access token，可见移动端的安全也越来越被研究者和黑可关注。 正文 埃及渗透测试工程师Ahmed Elsobky发现facebook存在一个严重漏洞，这...作者：J0s1ph| 发布：
Warning: Use of undefined constant Y年n月d日 - assumed 'Y年n月d日' (this will throw an Error in a future version of PHP) in /www/wwwroot/J0s1ph/wp-content/themes/Default-Theme/index.php on line 19
2014年3月16日 | 分类：黑客业界 | 围观：125次
-
虚拟运营商如何做才能避免走死路？建议这样尝试
2013年12月26日，工信部首次向11家民营企业发放了虚拟运营商牌照，第二批也赶在春节到来前夕的1月29日向8家民营企业发放。截止目前，已有19家民企获得虚拟运营商资质，网传第三批名单也即将在本月公布。尽管唱衰虚拟运营商的声音络绎不绝，但仍然引发了很多民营企业极高的热情。 积极...作者：J0s1ph| 发布：
Warning: Use of undefined constant Y年n月d日 - assumed 'Y年n月d日' (this will throw an Error in a future version of PHP) in /www/wwwroot/J0s1ph/wp-content/themes/Default-Theme/index.php on line 19
2014年3月15日 | 分类：新闻资讯 | 围观：139次
-
阿里美国上市有望 为啥还对香港念念不忘？
昨天有两则关于阿里巴巴的外媒消息值得关注，一则是来自路透社，称阿里巴巴集团执行副董事长蔡崇信周三在接受路透社采访时表示，阿里巴巴将不会为了在香港上市而改变合伙人制度。蔡崇信的原话是这么说的：“我无法理解的一点是，人们认为我们将调整合伙人制度，以实现在香港上市。这是...作者：J0s1ph| 发布：
Warning: Use of undefined constant Y年n月d日 - assumed 'Y年n月d日' (this will throw an Error in a future version of PHP) in /www/wwwroot/J0s1ph/wp-content/themes/Default-Theme/index.php on line 19
2014年3月15日 | 分类：新闻资讯 | 围观：159次
-
中国黑客团队攻破MacOS X与Windows 8.1
3月14日消息，在加拿大温哥华举行的全球顶级安全赛事Pwn2Own比赛中，中国安全研究团队Keen Team连续攻破了苹果最新64位桌面操作系统（MacOS X Mavericks 10.9.2）和微软最新64位桌面操作系统（Windows 8.1），与法国安全研究团队Vupen一起成为本次比赛的大赢家。 Pwn2own是世界最著名...作者：J0s1ph| 发布：
Warning: Use of undefined constant Y年n月d日 - assumed 'Y年n月d日' (this will throw an Error in a future version of PHP) in /www/wwwroot/J0s1ph/wp-content/themes/Default-Theme/index.php on line 19
2014年3月15日 | 分类：黑客业界 | 围观：101次
