尚国 + 关注
鄙人伍尚国,一直从事渗透测试方面的工作,希望能跟各位朋友在云栖社区里交流技术、共同进步!

尚国 参与了话题:

七夕晒程序员“土味情话”,阿里云抖音小姐姐狂送奖品

发布时间:2018-08-16 17:41:43 参与人数:45

上周在抖音爆红后,我们“程序员鼓励师”账号的粉丝就涨疯了,已突破10万大关! 所以,百(戏)见(精)小姐姐决定在这七夕来临之际,好好地鼓励一下我们的单身(或已婚)程序员同学们! 现在,话题下面写出让你...

话题奖品:
云栖定制电脑包10个
哪吒淘公仔3个
已结束
““我是你的什么?” “你是我的hello world””

尚国 发表了文章:

SELinux初学者指南

发布时间:2018-05-31 20:34:00 浏览:883 回帖 :0

SELinux(Security Enhanced Linux)是美国国家安全局2000年发布的一种高级MAC(Mandatory Access Control,强制访问控制)机制,用来预防恶意入侵。...

安全 日志 LOG 配置 html

尚国 发表了文章:

EOS节点远程代码执行漏洞细节

发布时间:2018-05-31 00:07:00 浏览:1272 回帖 :0

这是一个缓冲区溢出越界写漏洞 漏洞存在于在 libraries/chain/webassembly/binaryen.cpp文件的78行, Function binaryen_runtime::in...

函数

尚国 发表了文章:

CVE-2018-8174 EXP 0day python

发布时间:2018-05-30 19:05:00 浏览:1339 回帖 :0

usage: CVE-2018-8174.py [-h] -u URL -o OUTPUT [-i IP] [-p PORT] Exploit for CVE-2018-8174 optional a...

python string url class index

尚国 发表了文章:

光大信用卡惊现提额漏洞,中介一小时狂赚四十万!

发布时间:2018-05-29 08:29:00 浏览:1896 回帖 :0

凌晨三点不睡的人不只有区块链里的“韭菜”,还有利用漏洞疯狂提额的“黑户”。 放水 5月25日1:10,光大银行“放水”了。 所谓放水,是一句黑话,意思是银行在面临业绩压力的时候,会放松审核规则,以完成...

客服 情报分析

尚国 发表了文章:

如何通过审计安全事件日志检测密码喷洒(Password Spraying)攻击

发布时间:2018-05-28 13:12:00 浏览:998 回帖 :0

许多渗透测试人员和攻击者通常都会使用一种被称为“密码喷洒(Password Spraying)”的技术来进行测试和攻击。对密码进行喷洒式的攻击,这个叫法很形象,因为它属于自动化密码猜测的一种。这种针...

安全 日志 测试

尚国 发表了文章:

PwnAuth——一个可以揭露OAuth滥用的利器

发布时间:2018-05-26 19:58:00 浏览:1037 回帖 :0

一、简介 鱼叉式网络钓鱼攻击被视为企业最大的网络威胁之一。只需要一名员工输入自己的凭证或运行一些恶意软件,整个企业都会受到威胁。因此,公司投入大量资源来防止凭证收集和有效载荷驱动的社会工程攻击。然而,...

服务器 模块 测试 API Office

尚国 发表了文章:

Facebook 被指收集用户数据:通过照片和文本

发布时间:2018-05-26 19:57:00 浏览:737 回帖 :0

北京时间5月25日消息,在加利福尼亚州进行的对Facebook泄露用户信息一案中,法院对Facebook提起一项新的诉讼,指控该公司通过App收集了用户及他们朋友的信息。 上周向加利福尼亚州圣马特奥市...

facebook

尚国 发表了文章:

avast:中兴手机预装恶意软件 嵌入固件底层

发布时间:2018-05-26 19:56:00 浏览:873 回帖 :0

著名安全机构 avast 发布报告称,旗下安全威胁实验室发现,中兴、爱可视、MyPhone 等厂商的多款安卓手机居然预装了恶意广告软件。该恶意软件被命名为“ Cosiloon ”,它会在用户使用浏览器...

安全 浏览器 google

尚国 发表了文章:

CVE-2017-8464远程命令执行漏洞(震网漏洞)复现

发布时间:2018-05-24 21:40:00 浏览:1034 回帖 :0

2017年6月13日,微软官方发布编号为CVE-2017-8464的漏洞公告,官方介绍Windows系统在解析快捷方式时存在远程执行任意代码的高危漏洞,黑客可以通过U盘、网络共享等途径触发漏洞,完全控...

windows Server

尚国 发表了文章:

南非再曝数据库泄露事件:致百万人信息大白

发布时间:2018-05-24 20:38:00 浏览:709 回帖 :0

2017 年的时候,南非遭遇了一起大规模的数据泄露事故。然而转眼间,这个国家又发生了一起数据泄露,导致 93.4 万人的个人记录在网络上被曝光。本次曝出的数据,涵盖了国民身份证号码、电子邮件地址、全名...

数据库

尚国 发表了文章:

华盛顿邮报:FBI 屡次夸大了“手机加密威胁”的数字

发布时间:2018-05-24 20:38:00 浏览:854 回帖 :0

《华盛顿邮报》周二报道称,美国联邦调查局(FBI)严重夸大了由加密手机所造成的问题。以去年为例,该机构调查人员声称被大约 7800 部涉嫌犯罪活动的加密设备挡在了门外,而准确的数字应该在 1000~2...

加密

尚国 发表了文章:

工业互联网联盟发布新物联网安全成熟度模型

发布时间:2018-05-22 19:05:00 浏览:1363 回帖 :0

工业互联网联盟(IIC)基于其自身的安全框架和参考架构开发了一种新型物联网安全成熟度模型(SMM),有助于企业利用现有的安全框架达到他们自己定义的物联网安全成熟度目标级别。本周 IIC 发布了两篇报告...

安全 互联网 物联网

尚国 发表了文章:

深入剖析最新IE0day漏洞

发布时间:2018-05-22 18:59:00 浏览:1031 回帖 :0

在2018年4月下旬,我们使用沙箱发现了IE0day漏洞;自从在野外发现上一个样本(CVE-2016-0189)已经有两年多了。从许多方面来看,这个特别的漏洞及其后续的开发比较有趣。下一篇文章将分析最...

安全 服务器 函数 浏览器 沙箱

尚国 发表了文章:

联储证券被曝存在多项信息安全漏洞

发布时间:2018-05-21 18:12:00 浏览:1415 回帖 :0

  5月21日,深圳证监局公布对联储证券有限责任公司采取出具警示函行政监管措施的决定 。深圳证监局表示,根据中国信息安全测评中心出具的信息系统渗透测试报告显示,联储证券存在多项信息安全漏洞。   据...

安全

尚国 发表了文章:

封杀“改号神器”关键在堵住通信网络漏洞

发布时间:2018-05-21 18:09:00 浏览:1092 回帖 :0

冒充领导、好友,甚至机主本人,利用改号软件诈骗的案例屡有发生。近日记者调查发现,仍有改号软件活跃网络。一些改号软件卖家称自己的产品是“全网最牛改号神器”,可以“一键变身任意号码”,并支持客户指定号码免...

网络安全 服务器 电信

尚国 发表了文章:

CVE-2018-8120 Microsoft Windows提权漏洞 Exp

发布时间:2018-05-20 19:26:00 浏览:953 回帖 :0

CVE-2018-8120 Windows LPE exploit Supports both x32 and x64. Tested on: Win7 x32, Win7 x64, Win2008...

windows github

尚国 发表了文章:

Healwire Online Pharmacy 3.0 Cross Site Request Forgery / Cross Site Scripting

发布时间:2018-05-19 14:35:00 浏览:993 回帖 :0

Healwire Online Pharmacy version 3.0 suffers from cross site request forgery and cross site scriptin...

request form PUT demo type input

尚国 发表了文章:

利用PowerUpSQL攻击SQL Server实例

发布时间:2018-05-19 14:31:00 浏览:1198 回帖 :0

  这篇博客简述如何快速识别被第三方应用使用的SQL Server实例,该第三方软件用PowerUpSQL配置默认用户/密码配置。虽然我曾经多次提到过这一话题,但是我认为值得为这一主题写一篇简短的博...

函数 SQL 模块 测试 Sqlserver Server

尚国 发表了文章:

CISP-PTE注册信息安全专业人员渗透测试工程师知识体系大纲

发布时间:2018-05-19 09:56:00 浏览:2522 回帖 :0

CISP-PTE注册信息安全专业人员渗透测试工程师知识体系大纲 都是图。。                                     不足之处,欢迎...

安全 测试

2
鄙人伍尚国,一直从事渗透测试方面的工作,希望能跟各位朋友在云栖社区里交流技术、共同进步!

感兴趣or擅长的领域:

更多>
更多>
zz2019
zz2019
文章:0丨 粉丝:2丨 话题:0
1976433005787776
1976433005787776
文章:0丨 粉丝:0丨 话题:0
沧海笑英雄
沧海笑英雄
文章:0丨 粉丝:0丨 话题:0
西北雄狮
西北雄狮
文章:0丨 粉丝:0丨 话题:0
赵连坤
赵连坤
文章:13丨 粉丝:2丨 话题:0