今天受一老师朋友所托,帮其看了下企查查高级搜索页请求的哈希校验,页面地址:{qcc_url}。先随便交互触发两个请求看看构造,以 Node.js fetch 格式显示如下:...
今天晚上突然在知乎收到一条私信问我对 burpsuite 了解多少,还以为对面是想问抓包这块的问题,没想到是...... 是爱裸聊的大学生一枚ya~ 很难相信计算机专业的大学生也会被裸聊这种低级伪劣的招数骗到(在进后台后发现这类群体还不在少数),果然是色字头上一把刀。原本在这件事上我是没打算帮人帮...
国庆节还未过半,我们便又被关在了学校里,开始了新一轮封校。是的,别人学校放七天,我们放三天。也就是十月三号晚上其他学校学生在花天酒地炮火连天的时候,我们已经在寝室洗洗睡了。于是在今天四号上了一天线下课之后,便约着室友晚上去学校东门试试看能不能无视安保直接出去散散心。 显而易见,在我稚嫩的脸庞扫脸出校...
2013 年,Black Hat 大会上一篇名为《EXPLOITING NETWORK SURVEILLANCE CAMERAS LIKE A HOLLYWOOD HACKER》的简报首次大规模披露了被部署在家庭、企业、酒店、赌场、银行、监狱,以及军事和工业设施中的网络监控摄像头的安全问题。成千上万...
2022 年 6 月 30 日星期四上午 8:55,一篇为「2022 - SHGA Shanghai Gov National Police database」的文章被用户「ChinaDan」发布于「BreachForums」的泄密数据交易市场。据其所言,这份数据来自于上海警察局,其包含了数十亿中国...
2022 年 6 月 20 日,超星学习通 1.7 亿隐私数据被公开售卖,包括姓名、电话、学号、学籍和密码(部分明文)等,涉及 14 万余学校及组织。 泄漏已经是事实了,亡羊补牢未为晚也。我从某一渠道获取了本次泄漏的组织名录,顺手做了个数据泄漏检测工具(不含其他任何敏感信息),欢迎使用:超星学习通隐...