样本：
暂未发现XSS，在网站上输入用户名密码并提交后会收集QQ的账号和密码。
注意！！QQ的内置浏览器在访问任何页面时，从上往下拉会出一个有写当前域名的提示，这里似乎通过touch的事件直接给它模仿了一波。
登陆完后会跳去九秀直播的一个aff链接。
应该是通过推广链接赚钱。
@C*y： 为社工库+1
这是你？http://url.cn/5Ho95dh&WUFqlMrAOY
暂未发现XSS，在网站上输入用户名密码并提交后会收集QQ的账号和密码。
注意！！QQ的内置浏览器在访问任何页面时，从上往下拉会出一个有写当前域名的提示，这里似乎通过touch的事件直接给它模仿了一波。
登陆完后会跳去九秀直播的一个aff链接。
应该是通过推广链接赚钱。
@C*y： 为社工库+1
Soha 的日常
卧槽，现在模仿QQ登陆界面的都这么聪明的嘛！ QQ的内置浏览器从上往下拉会出一个有写当前域名的提示，这玩意儿直接给它模仿了一波
刚才没成功是因为那个sb盗号的把代码写出bug了，那一段监听事件的根本没执行……我复制HTML到本地修了bug然后测试了一波。
所以这个模仿的问题……挺大的
（下面那个vConsole是我调试的时候自己加的
所以这个模仿的问题……挺大的
（下面那个vConsole是我调试的时候自己加的
Forwarded from 乙烷日报
#速报 据新华社，中国于2011年发射、2016年因故障失控的空间站“天宫一号”，8时15分左右已再入大气层，再入落区位于南太平洋中部区域。进入大气层后，“天宫一号”将解体燃烧，欧洲航天局此前称，“天宫一号”残骸碎片散落范围可达数千平方公里。
http://www.xinhuanet.com/tech/2018-04/02/c_1122623845.htm
http://www.xinhuanet.com/tech/2018-04/02/c_1122623845.htm
Forwarded from 乙烷日报
【美签证新规：要求申请者提交5年内社交媒体数据】
根据美国国务院上周五公布的新提出的规定，几乎所有申请美国入境签证的人都将被要求提交他们在过去五年里使用的社交媒体用户名。该提议涉及20个社交媒体平台，它们当中的大部分是美国的，但也有一些是美国以外的，如中国的网站豆瓣、QQ、新浪微博、腾讯微博和优酷。特朗普总统在竞选期间曾承诺，要对那些想进入美国的人进行“极端审查”。国务院的新要求不会立即生效。这个提议将有60天的公众评论期，截至5月29日。
https://cn.nytimes.com/usa/20180402/travelers-visa-social-media
根据美国国务院上周五公布的新提出的规定，几乎所有申请美国入境签证的人都将被要求提交他们在过去五年里使用的社交媒体用户名。该提议涉及20个社交媒体平台，它们当中的大部分是美国的，但也有一些是美国以外的，如中国的网站豆瓣、QQ、新浪微博、腾讯微博和优酷。特朗普总统在竞选期间曾承诺，要对那些想进入美国的人进行“极端审查”。国务院的新要求不会立即生效。这个提议将有60天的公众评论期，截至5月29日。
https://cn.nytimes.com/usa/20180402/travelers-visa-social-media
纽约时报中文网
美签证新规：要求申请者提交5年内社交媒体数据
国务院新规要求申请入美签证者提交五年内社交媒体数据，包括中国的微博、QQ和豆瓣等。受影响者每年将达1400万人。批评者称此规定侵犯公民权利。
Forwarded from Solidot
武汉理工大学研究生自杀引发广泛关注
3 月 26 日，武汉理工大学研三在读学生陶崇园坠楼身亡，事发后，其姐姐在网上发文称弟弟长期遭受导师压迫，甚至要叫导师“爸爸”。她的指控在社交媒体上快速发酵，引发广泛关注。舆论再次表达了对高校导师滥用职权、欺压学生的担忧。陶崇园姐姐连续发布数条微博，控诉弟弟的研究生导师王攀长期要求他照顾衣食住行，并且干扰弟弟对未来去向的选择，令他精神崩溃。王攀在其署名的声明中称，“在长期的交往过程中，我们有一套独特的语言系统，我们均认为中国古代的入室弟子模式和英国剑桥的本科生导师制非常可取。于是我们长时期采取了晚上面对面交流 30+ 分钟的交流制”。“当他问及如何给家里说这件事时，我们协商一致选用了‘到老师家做家务’的这一回答。”这不是内地高校第一次发生此类事件。大部分中国高校的研究生和博士生教育都实行导师制。某种程度上，导师甚至可以决定学生的命运。课题研究、论文发表、能否按时毕业等事项上，导师都有决定权。Media
https://www.solidot.org/story?sid=56028
3 月 26 日，武汉理工大学研三在读学生陶崇园坠楼身亡，事发后，其姐姐在网上发文称弟弟长期遭受导师压迫，甚至要叫导师“爸爸”。她的指控在社交媒体上快速发酵，引发广泛关注。舆论再次表达了对高校导师滥用职权、欺压学生的担忧。陶崇园姐姐连续发布数条微博，控诉弟弟的研究生导师王攀长期要求他照顾衣食住行，并且干扰弟弟对未来去向的选择，令他精神崩溃。王攀在其署名的声明中称，“在长期的交往过程中，我们有一套独特的语言系统，我们均认为中国古代的入室弟子模式和英国剑桥的本科生导师制非常可取。于是我们长时期采取了晚上面对面交流 30+ 分钟的交流制”。“当他问及如何给家里说这件事时，我们协商一致选用了‘到老师家做家务’的这一回答。”这不是内地高校第一次发生此类事件。大部分中国高校的研究生和博士生教育都实行导师制。某种程度上，导师甚至可以决定学生的命运。课题研究、论文发表、能否按时毕业等事项上，导师都有决定权。Media
https://www.solidot.org/story?sid=56028
Forwarded from Solidot
工信部调查蹭网 APP
工信部网站发布公告宣布调查 “蹭网”类 APP。通报称，移动应用程序 “WiFi 万能钥匙” 和“WiFi 钥匙”具有免费向用户提供使用他人 WiFi 网络的功能，涉嫌入侵他人 WiFi 网络和窃取用户个人信息。为此，网络安全管理局组织网络安全专业机构对移动应用程序 “WiFi 万能钥匙” 和“WiFi 钥匙”进行技术分析，发现两款移动应用程序具有共享用户所登录 WiFi 网络密码等信息的功能。 目前，工业和信息化部网络安全管理局已要求上海市、福建省通信管理局开展调查工作，将在核查的基础上，依据《网络安全法》等法律法规进行处理，维护广大网民的合法权益。对于主管部门调查，“WiFi 万能钥匙” 开发方连尚网络回应，积极配合主管部门。连尚网络回应称，“WiFi 万能钥匙” 的产品名称容易给公众造成误解，但 WiFi 万能钥匙的运行原理是热点共享，不是破解，是通过 WiFi 热点资源共享的方式，让用户便捷连接，安全上网。并且，“WiFi 万能钥匙” 并未明文显示密码。央视报道中的密码查看功能属于 WiFi 钥匙提供。Media
https://www.solidot.org/story?sid=56042
工信部网站发布公告宣布调查 “蹭网”类 APP。通报称，移动应用程序 “WiFi 万能钥匙” 和“WiFi 钥匙”具有免费向用户提供使用他人 WiFi 网络的功能，涉嫌入侵他人 WiFi 网络和窃取用户个人信息。为此，网络安全管理局组织网络安全专业机构对移动应用程序 “WiFi 万能钥匙” 和“WiFi 钥匙”进行技术分析，发现两款移动应用程序具有共享用户所登录 WiFi 网络密码等信息的功能。 目前，工业和信息化部网络安全管理局已要求上海市、福建省通信管理局开展调查工作，将在核查的基础上，依据《网络安全法》等法律法规进行处理，维护广大网民的合法权益。对于主管部门调查，“WiFi 万能钥匙” 开发方连尚网络回应，积极配合主管部门。连尚网络回应称，“WiFi 万能钥匙” 的产品名称容易给公众造成误解，但 WiFi 万能钥匙的运行原理是热点共享，不是破解，是通过 WiFi 热点资源共享的方式，让用户便捷连接，安全上网。并且，“WiFi 万能钥匙” 并未明文显示密码。央视报道中的密码查看功能属于 WiFi 钥匙提供。Media
https://www.solidot.org/story?sid=56042
Forwarded from 乙烷日报
#后续 【浙大不仅在炼丹 而且找到了七位真仙】
2月3日，浙大道教中心在一个名为《道教和道术》的公众号上发布了一篇《招募内丹修炼者参与科学研究》的启示，招募具有丰富经验且有较高修为的内丹修炼者参与冥想实验，证实内丹和修炼是真实存在的。据浙江大学道教文化研究中心副主任韩老师介绍，截止到三月中，这个内丹修炼项目已经有不少高深道行的志愿者报名。“已经找到了七个层次比较高的，按照孔教授的说法就是已经内丹结丹或者是已经出神的修炼者。”据韩老师介绍，对七位真人的实验一旦有了结果，将会发表在国际顶级学术刊物上。
https://mp.weixin.qq.com/s/ShD7XjNw5sXRObKmbMCP-Q
2月3日，浙大道教中心在一个名为《道教和道术》的公众号上发布了一篇《招募内丹修炼者参与科学研究》的启示，招募具有丰富经验且有较高修为的内丹修炼者参与冥想实验，证实内丹和修炼是真实存在的。据浙江大学道教文化研究中心副主任韩老师介绍，截止到三月中，这个内丹修炼项目已经有不少高深道行的志愿者报名。“已经找到了七个层次比较高的，按照孔教授的说法就是已经内丹结丹或者是已经出神的修炼者。”据韩老师介绍，对七位真人的实验一旦有了结果，将会发表在国际顶级学术刊物上。
https://mp.weixin.qq.com/s/ShD7XjNw5sXRObKmbMCP-Q