看趋势 Kubernetes API服务器远程特权提升漏洞（CVE-2018-1002105）
背景信息 2018年12月04日，Kubernetes官方发布安全通告，披露了一个Kubernetes API服务器特权提升漏洞CVE-2018-1002105。 漏洞描述： 通过特制请求，未经身份验证的恶意用户可以通过Kubernetes API服务器与 …
小技术 Nginx的location配置中root与alias有区别
一直以来对nginx中root、alias指令的区别没有搞清楚，今天特别查找了一些资料，同时通过实例配置nginx的方法来对比这两个指令。 一．nginx root指令 root指的是根目录，可以简单地理解为父目录。 举例： lo …
找软件 Xposed v3.1.5，安卓最强神器，逆向框架工具
Xposed相信安卓玩家都很熟悉了，它被誉为安卓root后最强神器，App可以利用Xposed框架实现一些不可思议的功能，比如说多窗口任务、通知栏变色等等。 如其他很多安卓神器一样，Xposed框架这款App诞生于安卓开 …
小妙招 为何UCenter能同步登陆连接的应用？
1、用户登录discuz，通过logging.php文件中的函数uc_user_login对post过来的数据进行验证，也就是对username和password进行验证。 2、如果验证成功，将调用位于uc_client下client.php文件中的函数uc_user_s …
小技术 MySQL8.0中如何重置密码？
可能很多人在MySQL 8.0中修改密码时遇到了很多问题，比如重置密码，还是用的旧的命令去修改密码，导致报错，因为 MySQL 5.7.6 以后废弃了 user 表中的 password 字段和 password() 方法，所以使用旧的方法 …
长见识 黑客利用 Raspberry Pi 入侵 JPL 网络
美国司法部监察长办公室发表报告称，去年黑客利用 Raspberry Pi 入侵了 JPL 的网络。 事故发生在 2018 年 4 月，JPL 的某位出于未知目的把一个 Raspberry Pi 连接到网络中，这个单板电脑与外界互联网的网络 …
小技术 Tomcat下如何利用过滤器来完成对cookie添加httponly或secure标识
httponly和secure两个标识是现代化浏览器对cookie安全保护的一大举措，我们来简单看下其作用。httponly是为了防护xss对cookie的劫持，在通用的攻击场景中，通过植入xss来劫持到管理者或用户的cookie，然后 …
小技术 Android常见安全风险点之webview使用searchBoxJavaBridge_风险
webview组件的接口函数searchBoxJavaBridge_存在远程代码执行漏洞，远程攻击者利用此漏洞能实现本地java和js的交互，可以对Android移动终端进行网页挂马从而控制受影响设备。 调用removeJavascriptInterfac …
拿起手机扫一扫即可带走我！