Typecho install.php 后门分析
客就被黑了呢…… 点击上方“Web安全与前端”关注我们最早知道这个漏洞是在一个微信群里，说是install.php文件里面有个后门，看到别人给的截图一看就知道是个PHP反序列化漏洞，赶紧上服务器看了看自己的博客，发现自己也中招了，相关代码如
最新文章
第三十五期 物联网取证（附试题）
会议DFRWS 在2017-2018的取证挑战中焦距在物联网取证这个新兴领域，希望通过全球共同的研究来推动物联网取证领域的最新技术。 编者按物联网作为互联网的延伸，被称为世界信息产业的第三次浪潮。随着微型传感器等技术的发展，接入物联网的设备
第三十四期 未来取证篇-无人机取证
机发展迅猛，虽然已经有不少机构针对无人机取证进行研究，但是至今为止，尚未有相关取证软件发布。 编者按当前，任何领域的机器人都将是新一轮科技浪潮的推动者，上两期，本公众号介绍了智能汽车以及智能家居的取证，本期公众号，小编将给大家带来“空中机器
第三十三期 未来取证篇-智能家居系列
前国内物联网重要应用途径之一，而近几年，针对智能家居产品入侵的案件屡屡发生。 编者按2005年11月17日，信息社会世界峰会（WSIS）上，国际电信联盟（ITU）发布了《ITU互联网报告2005：物联网》，正式提出了“物联网”的概念。200
7月北京安全会议周回顾
北京安全会议上的干货 以前习惯每次参会完都回顾一下会议内容，后来各种会议之后往往都立刻就有各种专业的报道了，所以也就再没有写回顾了。7月份历来都是安全圈热闹的季节，因为有美国的blackhat和defcon，今年还有新加坡的RSA，借着今年
T00LS帖子正文XSS
黑客，终于黑了一次黑客了，感觉人生都圆满了呢~~ ↗点击上方“Web安全与前端”关注我们T00LS在前段时间开启了Markdown支持，这个漏洞也正是Markdown的问题导致的。Markdown本身是一种标记语言，在网页上的应用也很简单，