100得票7回答
这个网站感染脚本是如何工作的?

我的Joomla!网站一再被黑客攻击。某人以某种方式成功地将以下垃圾注入关键php脚本中,但我不想谈论配置Joomla。该网站没有太多访问量(有时我担心可能是那个网站的唯一访问者...),而且我并不在意网站是否恢复运行。我最终会处理好的。 我的问题是,这些垃圾是如何起作用的?我看着它,就是看...

95得票2回答
JPEG of Death漏洞是如何运作的?

我在研究一个与GDI+有关的旧漏洞,它针对Windows XP和Windows Server 2003,被称为“JPEG of death”,这是我正在处理的一个项目。 以下链接详细解释了这个漏洞: http://www.infosecwriters.com/text_resources/p...

61得票19回答
kdevtmpfsi正在使用整个CPU

我们正在使用一个EC2(Ubuntu)亚马逊实例来运行Apache。最近我们注意到有一个进程占用了整个CPU。 我们使用以下步骤将其移除:[root@hadoop002 tmp]# systemctl status 25177 ● session-5772.scope - Session...

40得票6回答
如何解码PDF流?

我想分析一个PDF文件中使用的通过/FlateDecode编码的流对象。 是否有任何工具可以解码PDF中使用的这种编码(例如ASCII85decode、LZWDecode、RunlenghtDecode等)? 流内容很可能是PE文件结构,PDF可能会在后续的攻击中使用它。 另外,PDF中...

29得票3回答
需要android.permission.READ_PHONE_STATE权限的是哪种Android应用程序?

我在我的手机上看到一些Android应用程序需要“android.permission.READ_PHONE_STATE”权限。 我不知道是否可以信任它们。 我知道这个权限会让应用程序访问许多信息。 我特别想知道一个Android应用程序通常需要像“DeviceId”,“SimSerialNu...

22得票4回答
在URL中,'@'的含义是什么?

让我们尝试访问http://yahoo.com@3627729518 使用任何浏览器都会被重定向到 google.com。 3627729518 是不带小数点的 11011000.00111010.11000010 .01101110 的十进制表示。为什么会出现这种情况呢? 注意:我已经更...

20得票3回答
在Windows系统中,“%TEMP%\Encoding Time.csv”是什么?

有没有人知道是哪个应用程序在写入文件“%TEMP%\Encoding Time.csv”?该文件不断增长。在互联网上搜索未得到任何有意义的结果。以下是文件中记录的示例。 0x1B959F08,37033756854966440,11792153,11792156,3,640x360 0x1B...

20得票3回答
使用Webview/JavaScript的Android应用程序。可能存在哪些安全问题?

我正在使用Webview创建一个安卓网页应用,并通过addJavascriptInterface(true)启用Javascript。我的应用将包含从外部网站加载的html数据。我担心启用addJavascriptInterface(true)会导致我的应用遭受跨站脚本XSS/安全攻击。我需要...

18得票6回答
我的网站被混淆的PHP恶意软件感染了 - 它在做什么 + 我该如何摆脱它?

我有三个网站,它们都托管在同一台Web服务器上。最近我正在处理其中一个网站时注意到,大约一个月前,一堆文件已经被更改了。具体来说,所有的 index.html 都被重命名为 index.html.bak.bak,并且 index.php 文件替换了它们的位置。这些 index.php 文件相对...

17得票3回答
Active Adblock Plus在Chrome JS控制台中显示奇怪的错误

每次使用Chrome浏览器打开页面时,控制台会显示以下错误: extensions::uncaught_exception_handler:8 在未知事件处理程序中出现错误:SyntaxError: Failed to execute 'insertRule' on 'CSSStyleShee...