J0s1ph's Blog | Focus On The Network Information Security
  • 经济半小时:警惕网络支付的后门

    经济半小时节目截图 一、杨先生网银卡中资金离奇失窃 现在,中国的网络购物狂飙突进,根据中国互联网络信息中心发布的数据,2012年,中国网民规模5.64亿,这一年,中国网络购物用户规模达2.42亿人,网络购物使用率提升至42.9%。另有统计显示,2012年网上银行累计交易金额已突破900万亿...
    作者:J0s1ph| 发布:
    Warning: Use of undefined constant Y年n月d日 - assumed 'Y年n月d日' (this will throw an Error in a future version of PHP) in /www/wwwroot/J0s1ph/wp-content/themes/Default-Theme/index.php on line 19
    2013年4月01日 | 分类:新闻资讯 | 围观:439次
  • 剖析社会工程学的心理状况

    什么是社会工程学? 总体上来说,社会工程学就是使人们顺从你的意愿、满足你的欲望的一门艺术与学问。它并不单纯是一种控制意志的途径,但它不能帮助你掌握人们在非正常意识以外的行为,且学习与运用这门学问一点也不容易。 它同样也蕴涵了各式各样的灵活的构思与变化着的因素。无论任...
    作者:J0s1ph| 发布:
    Warning: Use of undefined constant Y年n月d日 - assumed 'Y年n月d日' (this will throw an Error in a future version of PHP) in /www/wwwroot/J0s1ph/wp-content/themes/Default-Theme/index.php on line 19
    2013年4月01日 | 分类:社会工程学 | 围观:505次
  • 马云:今天互联网创业还靠免费就是找死

        3 月 31 日消息,由深圳市人民政府与数字中国联合会共同主办的 2013 中国(深圳)IT 领袖峰会上午隆重召开。阿里巴巴集团主席马云在演讲中表示,技术十年前可以免费,你今天也不能免费。 马云指出,我们今天很多人用着 IT 的技术、思想,但是管理水平和思想仍旧在上世纪...
    作者:J0s1ph| 发布:
    Warning: Use of undefined constant Y年n月d日 - assumed 'Y年n月d日' (this will throw an Error in a future version of PHP) in /www/wwwroot/J0s1ph/wp-content/themes/Default-Theme/index.php on line 19
    2013年4月01日 | 分类:新闻资讯 | 围观:493次
  • [php 代码审计]Espcms 暴力注入

    代码分析 最近看了下espcms的代码,发现了个比较有意思的注入 interface\membermain.php 第 33行 $db_sql = "SELECT * FROM $db_table1 LEFT JOIN $db_table2 ON a.userid = b.userid WHERE a.userid = $this->ec_member_username_id "; 难道是 int 注入 ,继续跟进 public\class_con...
    作者:J0s1ph| 发布:
    Warning: Use of undefined constant Y年n月d日 - assumed 'Y年n月d日' (this will throw an Error in a future version of PHP) in /www/wwwroot/J0s1ph/wp-content/themes/Default-Theme/index.php on line 19
    2013年4月01日 | 分类:漏洞公布 | 围观:934次
  • 运维必备:CactiEZ中文版安装

    CactiEZ中文版是最简单有效的Cacti中文解决方案,整合Spine,RRDTool和美化字体。集成Thold,Monitor,Syslog,Weathermap,Realtime,Errorimage,Mobile,Aggregate以及Apache,Squid,F5,Nginx,MySQL等模板。支持多种硬盘控制器和阵列卡,基于CentOS6,启动速度更快,支持EXT4文件...
    作者:J0s1ph| 发布:
    Warning: Use of undefined constant Y年n月d日 - assumed 'Y年n月d日' (this will throw an Error in a future version of PHP) in /www/wwwroot/J0s1ph/wp-content/themes/Default-Theme/index.php on line 19
    2013年3月30日 | 分类:安全运维 | 围观:880次
  • 黑客揭秘地下产业链 称最大漏洞是用户自己

    黑客通过出售网络信息牟利 去年底,600余万个明文注册的邮箱账号和密码在网上遭到披露;去年12月25日,天涯社区对外发布公告,同样称因黑客攻击,网站用户数据被盗;上月底,1号店许多用户账户内的资金不翼而飞……我们的电商账号、社区账号、邮箱账号显得那么“不堪一击”,这种“脆弱”与...
    作者:J0s1ph| 发布:
    Warning: Use of undefined constant Y年n月d日 - assumed 'Y年n月d日' (this will throw an Error in a future version of PHP) in /www/wwwroot/J0s1ph/wp-content/themes/Default-Theme/index.php on line 19
    2013年3月30日 | 分类:黑客业界 | 围观:508次