KeeLin'Bolg-小贱博客
由于博客更新www.6b8.me 这个博客就做技术博客www.linxiaojian.cn 这个博客就做个人博客每天都会更新教程！后期还会做一个技术论坛！...
如果有一天我站被黑了
如果有一天我站被黑了If one day my website is hacked.不要悲伤，不要沮丧Don't be sad , Don't be dismayed.我还有365天的缓存I still have 365 days of cache.还有365天可以继续你的旅程，让你的爱永存There are 365 ...
黑客进阶黑、灰、白：成长路上的三种风景
安全黑客，在圈子内更为人熟知的名字是“白帽子”，他们与涉及黑产的黑客相对立，通常代表正义。但绝大部分白帽黑客都曾有一段或黑或灰的历史，这使得他们一度徘徊在道德与法律的边缘。供职于各大网络安全公司或企业安全部门的白帽黑客，工作包括监测漏洞、查杀木马、修复系统。从虚拟世界里不守规则、四处捣乱的不羁青年，变成谨守行业规则、安...
关于小贱：创始人:林小贱
创始人:林小贱QQ：76938997 邮箱：[email protected]商业合作联系：898999254一枚HTML研究爱好者专注WEB安全/维护除Web安全外还对Php等领域各有所研究圈内最帅没有之一，团队里的颜值担当擅长领域：HTML/CSS/略晓PHP/asp开发电影解析大神熟悉电影接口解析，视频解析缺乏...
给我留言-在这里留下您的问题与建议
黑客技术研究及思考，知名小贱博客 - ACE技术博客黑客技术研究及思考，知名小贱博客 - ACE技术博客——你的避风港每个人都有属于自己的生活有时候，也会累，需要找到一个属于自己的港湾休息一下厚德 专注 踏实 简单我一直在这样追逐，这也将成为我一生的格言！我渴望幸福，我希望家庭和睦，向往幸福的生活！不断的努力，一直向前...
Apache Ofbiz XMLRPC RCE漏洞
0x00简介Apache OFBiz全称是The ApacheOpen For Business Project。是开放的电子商务平台，是一个非常著名的开源项目，提供了创建基于最新的J2EE/XML规范和技术标准，构建大中型企业级、快平台、跨数据库、跨应用服务器的多层、分布式电子商务类WEB应用系统的框架。OFBiz几...
加密浏览器Brave被曝隐私漏洞，向DNS服务器泄
2月19日，加密浏览器Brave被曝存在隐私漏洞，用户使用匿名浏览模式Tor时，会将访问信息泄露给DNS服务器。随后，开发团队回应称漏洞存在于浏览器的广告拦截组件中，目前该漏洞已修复。图/用户每一条Tor访问信息都会发送给DNS提供商，来源：Security Affairs据安全媒体Security Affairs报道...
SonicWall针对SMA 100漏洞发布第二个
2月19日，网络安全设备供应商SonicWall针对SMA 100系列设备中的0 Day漏洞，发布了第二个固件更新，并提醒用户立即安装。SonicWall表示更新的固件中添加了额外的防护措施，在SMA 100系列产品上提供10.x和9.x代码的新固件版本，这些产品包括SMA 200、210、400、410物理设备和SM...
针对意大利用户的Android恶意软件Oscorp
根据媒体的最新报道，意大利CERT的研究人员警告称，近期出现的新型Android恶意软件Oscorp正在利用手机的辅助服务（Accessibility Service）来进行恶意攻击。近期，来自安全公司AddressIntel的研究人员发现了一个名为Oscorp的新型Android恶意软件，而Oscorp这个名字来源于...
纯新手一步步解析-格式化字符串漏洞原理（一）
网上一搜的文章都很浅，越看疑惑越多，于是自己写了个和网上一样的程序，一步一步调试。给绝对萌新的说明：黑漆漆的图片里的数据代表了栈结构。正常程序：gcc -m32 -o normal_stringpwn normal_stringpwn.c -no-pie漏洞程序：在调试之前，用checksec看了一下，发现程序默认开启...