资讯 - 第24页 - 中国红客联盟

资讯订阅

https加密也被破解 HEIST攻击从加密数据获取明文

在Black Hat 2016大会上，两名比利时的安全研究人员展示了他们今年的研究成果。他们发现了一个WEB攻击方式可以绕过HTTPS加密得到明文信息。他们把这种攻击方式叫做HEIST攻击。HEIST的全称是Encrypted Information ca ...

Honkers 国内安全 0 909
通过消耗电量速度判断位置手机电量可以追踪你

根据一份普林斯顿大学研究员的报告，电池状态已经在一些网站被用来跟踪你的在线活动。漏洞触发的原因是因为电池状态API。又是电池？去年的时候，斯坦福大学的研究员就曾发表研究，他们通过电池在特定时间内的消耗对 ...

王子国内安全 0 1488
SQL注入黑客防线网站实例分析

今天到黑防站上去看看文章，可能出于职业习惯，看到?classid=1之类的东东就不由自主的想加点什么参数进去。当在页面http://www.hacker.com.cn/article/index.asp?classid=3Nclassid=13加上①and 1=1和②and 1=2， ...

Honkers 国内安全 0 1271
名为Typosquatting的古老攻击手法 [误植]到底多可怕

你有没有在输入域名时把字母输错但是出现了你想要看到的网页？像appple.com、taobaoo.com这样的网页如果模仿了原网页，可以成为钓鱼网站。那么如果把脚本代码包起了一样差不多的名字感染进开发者的电脑里呢？想想就 ...

黑夜隐士国内安全 0 1173

新人须知