Happy Hacking8

干净的信息流推送工具，偏向安全圈的点点滴滴，为安全研究人员每日发现优质内容。

每日更新

时间	节点
2020-08-07 10:04:17	看雪论坛	[求助]破佐罗大概什么价？
2020-08-07 10:04:03	阿里云先知论坛	Weblogic 2020-2555&2883分析
2020-08-07 10:04:03	阿里云先知论坛	OneThink前台注入分析
2020-08-07 10:04:03	阿里云先知论坛	怎样挖掘出属于自己的php反序列化链
2020-08-07 10:02:48	T00ls论坛	保姆级php(源码)搭建oracle注入环境
2020-08-07 09:44:53	来自Freebuf	FreeBuf早报 \| 美国大谈“清洁网络”；295款 Chrome 恶意扩展程序被曝光美方有关做法根本没有任何事实依据，完全是恶意抹黑和政治操弄。
2020-08-07 09:44:48	每周科技周刊	科技爱好者周刊（第 119 期）：降雨量和保险博弈封面图7月28日，泰国曼谷的苹果商店开幕。它的形状很奇特，有一个树冠屋顶，下面是一个全玻璃的建筑。（出处）本周话题：降雨量和保险博弈前几天，我看到了一个很新奇的保险：上下班降雨险。只要上下班遇到大雨，保险公司就会赔偿。根据地点和季节而不同，赔偿标准都不一样，下图是上海的赔付标准。根据上表，上海只要1月达到中雨（一个小时内降雨超过2.5毫米），保险公司就会赔付12元。下雨的天数越多，赔付越多。由于每个月的保费是20元，所以只要有两天下雨达到这个值，就等于赚到钱了。为什么会有这种保险？上下班遇到大雨导致巨大损失并不多见，这看上去更像是一种博弈，比谁能更准确预测降雨量。气象学家应该会喜欢它，有很大机会从中获利。我其实挺赞成这种博弈型的保险。如果生活中每一个有概率的事件，都有对应的保险，我觉得挺好的，至少多出了很多选择。我查了一下，国内的这类保险还有高温险、堵车险、离婚险、吃货险...
2020-08-07 09:43:29	HACKCROWD	【今日国内外技术分享-2020.8.7】
2020-08-07 09:23:27	看雪论坛	[求助]在臺灣買了斷鋼站長的加密與解密第四版，不知邀請二維碼需於何處獲得
2020-08-07 09:02:56	来自Freebuf	渗透测试面试问题合集有备无患，超详细渗透测试面试问题，来看看？
2020-08-07 09:02:56	来自Freebuf	FreeBuf早报 \| 美国满身污迹却大谈“清洁网络”；295款 Chrome 恶意扩展程序被曝光美方有关做法根本没有任何事实依据，完全是恶意抹黑和政治操弄。
2020-08-07 09:00:30	52破解论坛	DOTFUSCATOR Professional
2020-08-07 08:19:52	来自Freebuf	如何规划企业钓鱼邮件演练？原创定期对公司员工进行安全意识培训是我们的工作内容之一。
2020-08-07 07:58:38	hackone最新公开漏洞	[wappalyzer] ReDoS allows an attacker to completely break Wappalyzer 影响厂商:Node.js third-party modules(https://hackerone.com/nodejs-ecosystem) [wappalyzer] ReDoS允许攻击者完全破坏Wappalyzer
2020-08-07 07:58:16	doonsec	[白帽100安全攻防实验室] DC0571&DC0531拍了拍你，并说一起来嗨皮 0571 时隔两年，我们又回来啦！
2020-08-07 07:36:58	doonsec	[洛米唯熊] 只要200页！火爆全网的Python学习知识手册！拿走不谢！这是之前入门学习Python时候的学习资料，非常全面，从Python基础、到web开发、数据分析、机器学习、
2020-08-07 07:36:58	doonsec	[Khan安全团队] 恶意代码分析系列-几种常用技术（1）开发环境和工具环境： Windows10x641909开发工具和语言： VS2017 C/C++以下内容都是
2020-08-07 07:36:58	doonsec	[Khan安全团队] 恶意代码分析系列-几种常用技术（2）介绍在很多时候为了能够对目标进程空间数据进行修改，或者使用目标进程的名称来执行自己的代码，实现危害用户的操作
2020-08-07 07:36:57	doonsec	[Khan安全团队] 恶意代码分析系列-几种常用技术（3）介绍病毒木马植入模块成功植入用户计算机之后，便会启动攻击模块来对用户计算机数据实施窃取和回传等动作。通常植入
2020-08-07 07:36:57	doonsec	[边界骇客] TrustedInstaller 记得百度搜索关键字：查鲁特帅哥
2020-08-07 07:36:57	doonsec	[安全圈] 【安全圈】美国禁止使用中国 App、BAT 云服务、电信运营商互联互通等【安全圈】美国禁止使用中国 App、BAT 云服务、电信运营商互联互通等
2020-08-07 07:36:57	doonsec	[安全圈] u200b【安全圈】佳能服务器受到黑客攻击佳能最近可说是屋漏偏逢连夜雨了，在过热门之后又接连发生了两起 IT 事故：首先是佳能今年才在国外推出的 im
2020-08-07 07:36:56	doonsec	[安全圈] u200b【安全圈】信息泄漏的网络世界中怎么保护自己 u200b【安全圈】信息泄漏的网络世界中怎么保护自己
2020-08-07 07:36:56	doonsec	[极客公园] 把社区超市「开在」微信群里的生意，值 40 亿美元吗？有的时候，看似火热、密集的融资盛况未必代表一个新赛道的开始，也可能是终局的提前到来。
2020-08-07 07:36:56	doonsec	[酒仙桥六号部队] 数据库—从注入到提权的全家桶套餐这是酒仙桥六号部队的第 55 篇文章---数据库—从注入到提权的全家桶套餐。全文共计5397个字，预计阅读时长17分钟。
2020-08-07 06:33:42	看雪论坛	[转帖]PYTHON PROGRAMMING: 3 BOOKS IN 1 Learn machine learning, data science and analysis
2020-08-07 06:33:42	看雪论坛	[转帖] Beginning C: From Beginner to Pro, 6th Edition
2020-08-07 03:02:35	52破解论坛	一款磁力搜索软件的不改包破解之http发包解密
2020-08-07 00:01:58	SecWiki周报	SecWiki News 2020-08-06 Review Shiro 回显Burp插件（支持burp被动扫描功能 https://mp.weixin.qq.com/s/zYL1TADYChRrPqdz81BOdA Goby食用指南之红蓝对抗 https://mp.weixin.qq.com/s/G-Vn4htAhjwlJb67v2TtRw WMCTF-WriteUp https://mp.weixin.qq.com/s/SddIi7Om8BACyo_X1Skdfg
2020-08-06 23:58:41	52破解论坛	冒X岛079版本移速跳跃动态数据CE修改教程
2020-08-06 23:58:41	52破解论坛	友好新手CM
2020-08-06 23:58:40	52破解论坛	无壳VB软件网络验证CM
2020-08-06 22:15:20	hackone最新公开漏洞	"😂" + Unauthenticated Stored XSS in API at https://api.my.games/comments/v1/comments/update/ 影响厂商:Mail.ru 奖励: 危险等级:high
2020-08-06 22:15:20	hackone最新公开漏洞	Memory Leak in OCUtil.dll library in Desktop client can lead to DoS 影响厂商:Nextcloud(https://hackerone.com/nextcloud) 桌面客户端OCUtil.dll库中的内存泄漏可能导致DoS
2020-08-06 21:53:20	doonsec	[奇安信 CERT] SkyWalking 又爆SQL注入漏洞，Apache SkyWalking SQL 注入漏洞安全风险通告 2020年8月6日，奇安信CERT监测到Apache SkyWalking官方发布安全通告Apache SkyWalking SQL注入漏洞（CVE-2020-13921），在 SkyWalking 多个版......
2020-08-06 21:53:20	doonsec	[Sec盾] 零度攻防实验室首次WEB安全公益培训-意向调查零度攻防实验室首次WEB安全公益培训他来了【如果你要参与该计划，请阅读完整篇文章】意向调查表
2020-08-06 21:10:48	doonsec	[中国信息安全] ISC2020 \| 聚焦\"新基建\" 共商“新安全” 2020年，“新基建”元年。8月5日，第八届互联网安全大会ISC 2020开幕，首日即为“新基建”主题日。
2020-08-06 21:10:37	看雪论坛	[原创]2020-HackTM 题目学习
2020-08-06 20:47:15	doonsec	[GeekPwn] 原来他们都在关注首届新基建安全大赛大赛选手报名于 9 月 30 日截止
2020-08-06 20:47:15	doonsec	[洛米唯熊] 使用Microsoft Teams Updater执行代码 Team是一个有趣的利用点,因为它使用了称为Electron的现代技术.Electron基本上是嵌入在可执行文件中的nodejs.让我们使用Microsoft Teams附带的Update.exe深入了解应用程序白名单绕过.
2020-08-06 20:47:15	doonsec	[腾讯安全联合实验室] 四年磨一剑，腾讯安全联合实验室最强战绩一览这么强的联合实验室，i了i了！
2020-08-06 20:46:15	52破解论坛	一个适合新手的cm
2020-08-06 20:27:57	doonsec	[胖哈勃] 胖哈勃比赛 \| 秋高气爽的番外篇秋高气爽的日子就要来啦，先来胖哈勃比赛学习一波，“贴贴秋膘”，充满热情地迎接挑战吧～
2020-08-06 20:27:56	doonsec	[胖哈勃] Java el 2.1 表达式注入payload(复现上古版本nexus rce) UEL 2.1 rce poc + 复现 CVE-2018-16621
2020-08-06 20:07:56	来自Phithon推荐	Shiro RememberMe 漏洞检测的探索之路
2020-08-06 20:07:36	来自Freebuf	8.12看我乘风破浪｜亚洲诚信CertCloud全球新品发布会即将开启！ 8月12日下午13：30，亚洲诚信CertCloud全球新品发布会，为您全面开启！
2020-08-06 20:06:28	360安全客	安全快讯12 \| 安全启动存在严重漏洞，几乎所有Windows设备受影响高考报考这事，可能还真没“捷径”；高风险漏洞BootHole（CVE-2020-10713）可能影响所有Linux和Windows设备。
2020-08-06 20:06:22	doonsec	[物联网IOT安全] 搞飞机？
2020-08-06 20:06:22	doonsec	[Secquan圈子社区] 如何通过一封恶意邮件追踪幕后黑客组织如何通过一封恶意邮件追踪幕后黑客组织声明：本文曾经发表在FreeBuf，原文标题《邮件钓鱼攻击与溯源》，文章
2020-08-06 20:06:22	doonsec	[CNVD漏洞平台] 2020中国网络安全年会即将召开 \| 强大嘉宾阵容不容错过！自2004年以来，国家互联网应急中心已连续举办16届中国网络安全年会，中国网络安全年会已成为国内网络安全界交
2020-08-06 20:06:22	doonsec	[安全客] WMCTF 部分pwn题解前言两天摸了三个pwn，剩下的cfgo-LuckyMaze，IDA反编译出来的代码实在太难看了，水平有限；
2020-08-06 20:06:21	doonsec	[安全客] Twitter黑客法庭听证会屏幕被Pornhub的色情录像袭击，出现大量黄色画面第24期你好呀~欢迎来到“资讯充电站”！小安就是本站站长。今天第23期如约和大家见面了！如果您是第一次光顾，
2020-08-06 20:06:21	doonsec	[安全客] 活动 \| DEFCON2020黑客大会即将开启~ 官网地址二维码活动简介DEFCON 是与BlackHat齐名的安全领域世界顶级会议，被誉为安全界 “奥斯卡
2020-08-06 20:06:21	doonsec	[安全客] 活动 \| 2020 Black Hat最值得期待的11种安全工具官网：https://www.blackhat.com/us-20/contests.html 关于Blac
2020-08-06 20:06:21	doonsec	[安全威胁情报] 为什么IDS越来越让人失望？我们要的安全太完美，IDS永远都学不会。
2020-08-06 20:06:20	doonsec	[知道创宇] 鉴黄师拍了拍你：“你喜欢的小电影，我每天要看上万部” 鉴黄师的工（看）作（片）日常