现在有超过1亿美元的 BTC 在以太坊经济中流通。虽然这只占 BTC 总市值的一小部分，但不可否认的是，这种趋势正在增长。
分类：
其他好文 时间：
2020-07-29 17:56:09
阅读次数：
130
XSS(Cross Site Scripting)即跨站脚本攻击，是指由于过滤不当导致恶意代码注入网页，当受害者访问网页时，浏览器执行恶意代码，执行攻击者的攻击行为 ...
分类：
其他好文 时间：
2020-07-29 15:39:02
阅读次数：
76
XSS(Cross Site Scripting)即跨站脚本攻击，是指由于过滤不当导致恶意代码注入网页，当受害者访问网页时，浏览器执行恶意代码，执行攻击者的攻击行为 ...
分类：
其他好文 时间：
2020-07-29 15:38:19
阅读次数：
73
就从现状来看，以金融业务为包装的电信诈骗几乎每天都在发生。随着时间的推移，受害者越来越多，也使得一些网络维权行业兴起。但是受害者需要明白的是，追回亏损首先要先确认诈骗者身份。ATFX小编提醒大家如果因误入山寨平台而被骗，去寻找被冒牌的平台要求赔偿损失显然是不现实的。
分类：
其他好文 时间：
2020-07-02 21:26:33
阅读次数：
63
受害者端：nfsniff.c #include <linux/module.h> #include <linux/kernel.h> #include <linux/skbuff.h> #include <linux/in.h> #include <linux/ip.h> #include <lin ...
分类：
其他好文 时间：
2020-06-30 15:58:59
阅读次数：
58
自迷宫勒索软件帮派开始臭名昭著以来已经一年了。之前被称为“ ChaCha勒索软件”（取自该恶意软件用于加密文件的流密码的名称），Maze“品牌”于2019年5月首次附加到勒索软件上。 迷宫的最初样本被绑定到装有漏洞利用工具包的假网站上。从那时起，通过多种方式提供了Maze：漏洞利用工具包，垃圾邮件， ...
分类：
其他好文 时间：
2020-06-06 11:06:26
阅读次数：
101
至少从2019年5月开始，恶意行为者就一直在积极部署MAZE勒索软件。勒索软件最初是通过垃圾邮件和漏洞利用工具包分发的，后来又转移到妥协后进行部署。根据我们在地下论坛中对涉嫌用户的观察以及整个Mandiant事件响应活动中的独特策略，技术和程序，多个参与者参与了MAZE勒索软件的操作。MAZE背后的 ...
分类：
其他好文 时间：
2020-06-06 10:36:18
阅读次数：
52
####基本概念 CSRF(Cross-Site Request Forgery)，跨站请求伪造，是指利用受害者尚未失效的身份认证信息（cookie、会话等），诱骗其点击恶意链接或者访问包含攻击代码的页面，在受害人不知情的情况下以受害者的身份向相关对应服务器发送请求，从而完成非法操作。 ####攻击 ...
分类：
其他好文 时间：
2020-06-03 00:51:54
阅读次数：
81
xss（跨站脚本攻击） 原理：攻击者可以通过在页面中注入恶意链接或者脚本代码，当受害者访问时，脚本代码会在其浏览器中执行，这个时候，我们可以获取当前用户的cookie或者进行重定向等操作。 xss造成的原因是因为对用户插入的数据没有进行过滤，导致用户可以上传一些非法数据，对服务器数据进行盗取。 xs ...
分类：
其他好文 时间：
2020-06-01 12:04:15
阅读次数：
48
csrf（跨站请求伪造攻击） 利用受害者尚未失效的身份认证信息，诱骗其点击恶意链接或包含攻击代码的页面，在受害人不知情的情况下以受害者的身份向服务器发送请求。 用户在关闭浏览器的时候，他的身份认证信息不会立刻失效。 用户在登录正常网站a的时候，同时打开了一个危险网站b，那么攻击者就可以通过危险网站b ...
分类：
其他好文 时间：
2020-06-01 11:42:48
阅读次数：
84
