猎杀目标 FB招聘站 分类阅读 专栏 公开课 FIT 2019 企业服务 用户服务 搜索 投稿 登录 注册 下一个猎杀目标：近期大量MySQL数据库遭勒索攻击 bimeover2017-02-28共391952人围观 ，发现 11 个不明物体 资讯 随着MongoDB, ElasticSearch, Hadoop, CouchDB和Cassandra服务器的的沦陷，MySQL数据库成了攻击者的下一个猎杀目标。他们劫持了数百个MySQL数据库（也可能是上千个），删除了存储数据，并留下勒索信息，要求支付0.2比特币的赎…
liberty reserve FB招聘站 分类阅读 专栏 公开课 FIT 2019 企业服务 用户服务 搜索 投稿 登录 注册 LibertyReserve老大被捕，网站停止运营 x392013-05-27共77372人围观 ，发现 4 个不明物体 资讯 对于新兴市场和前沿市场的交易者来说，Liberty Reserve是领先的支付渠道，据哥斯达黎加时报称，该公司遭到指控，并已经停止运营。报道指出，这家南美公司的所有人已被西班牙当局逮捕，被指控的罪名是涉嫌严重的金融犯罪。 据说，Liberty Reserve 所…
黑客组织anonymous FB招聘站 分类阅读 专栏 公开课 FIT 2019 企业服务 用户服务 搜索 投稿 登录 注册 美国总统大选，黑客组织“匿名者”（Anonymous）也来凑热闹 米雪儿2016-03-19共185833人围观 ，发现 5 个不明物体 资讯 川普2.jpg 黑客组织“匿名者”向美国总统共和党候选人唐纳德•特朗普宣战，发誓将从4月1日开始向其发动大规模、高强度的攻击。 川普3.jpg 早在2015年特朗普提议禁止穆斯林进入美国后，“匿名者”组织就已经表达了他们对于这位总统候选人具有争议性的…
apache struts2 FB招聘站 分类阅读 专栏 公开课 FIT 2019 企业服务 用户服务 搜索 投稿 登录 注册 【漏洞预警】Apache Struts2 曝任意代码执行漏洞 (S2-045,CVE-2017-5638) 漏洞盒子认证厂商2017-03-07共2269174人围观 ，发现 35 个不明物体 漏洞 struts2漏洞截图.png FreeBuf上次曝Struts 2的漏洞已经是半年多以前的事情了。这次的漏洞又是个RCE远程代码执行漏洞。简单来说，基于Jakarta Multipart解析…
externalinterface FB招聘站 分类阅读 专栏 公开课 FIT 2019 企业服务 用户服务 搜索 投稿 登录 注册 [新思路]Flash ExternalInterface函数导致的XSS 匿名用户2012-05-23共166395人围观 ，发现 2 个不明物体 WEB安全文章 我们都知道Flash的ExternalInterface.call()可以调用外部的JS函数，一般如果在flash代码中看到这个函数，而且里面的参数可以是用户可以控制的话，就会有XSS的风险，flash安全扫描工具的扫描原…