【新朋友】点击标题下面蓝字「皮鲁安全之家」关注【老朋友】点击右上角，分享或收藏本页精彩内容【公众号】搜索公众号：皮鲁安全之家，或者ID ：piluwill在极客安全峰会上，腾讯玄武实验室安全负责人于旸从条码的知识小科普到现场破解demo秀，分享了一种针对条码系统的通用攻击方法，攻击者仅需要用一张印有条码的纸，就能让计算机执行win+r、弹出CMD窗口、弹出计算器!什么是条码?条码是最古老的IoT协议，以至于人们谈起时髦的IoT时常常忽略了它。它是一种机器可读的数据表示形式，将宽度不等的多个黑条和空白，按照一定的编码规则排列，用以表达一组信息的图形标识符。任何种类的条码都包含静区、起始字符、数据字符以及终止字符，也有些条码还包含校验数字。静区：不携带任何信息的区域，起提示作用。起始字符：具有特殊结构，告知数据区开始。数据字符：根据协议不同，可包含数字、字母、数字和字母、全ASCII字符集等。终止字符：有特殊结构，告知扫描完毕。条码阅读器的原理在于，通过扫描获取图像，经解码转换后传输数据。读取条码信息的原理(图)条码协议有多种，例如：UPC/EAN，Code 39,Code 39FullASCII，Code 93，Code 128，interleaved 2of5,Coupon code，Codebar等。其中，Code 128支持全部ASCII字符，拥有4个可自定义的功能码，三种编码字符集：CodeA、Code B、CodeC。目前生产扫码器的 厂商有Symbol(Zebra)、ACCESS IS、厦门精瑞、TaoTronics、爱宝等。这些产品应用于医疗、商场等多个场景，在我们的日常生活中几乎随处可见。用条码可触发SQL注入、XSS攻击那么，你是否认为条码会引发安全问题？你觉得有没有可能用条码输入Ctrl+O，甚至Win+R?你想过通过条码可以触发溢出，格式化字符串，SQL注入以及XSS攻击么?腾讯玄武实验室通过研究分析发现，通过条码可以触发溢出，触发格式化字符串，实现SQL注入以及XSS。并在大会现场使用Symbol条码阅读器进行了演示。演示一：对话框攻击：扫描条码出现对话框。演示二：纸片攻击：扫描条码启动cmd，调出计算器。演示三：kindle攻击：扫描kindle屏幕显示的条码，启动cmd，调出计算器。怎么会出现这种情况?答案是BadBarcode。于旸表示，BadBarcode不是某款产品或者某个厂商的漏洞，而是一类产品的问题。所有使用PS/2或HID键盘模拟条码阅读器的设备都可能受BadBarcode影响，条码阅读器支持ADF的设备可能实现全自动攻击，条码阅读器不支持ADF但有触屏的也可能被攻击。此外，其它键盘模拟设备也有可能有类似问题，如RFID/NFC Reader。安全建议对此，于旸从以下两方面给出了自己的建议：1、对条码阅读器生产商默认不要开启类似ADF的功能，默认不要向主机传输ASCII控制字符。2、对使用PS/2或HID键盘模拟条码阅读器的设备的生产商，尽量不要选用PS/2或HID键盘模拟条码阅读器。对使用PS/2或HID键盘模拟条码阅读器的设备，可通过禁用热键以阻止BadBarcode攻击。稿源：51CTO，原文标题《腾讯玄武实验室：用条码可触发SQL注入、XSS攻击》回复获得以下图文等信息论坛可进入微论坛畅谈任意官方机器人陪聊首页查看技术文档（逐步更新中）留言进入留言板相册国内外大牛真容　
　文章为作者独立观点，不代表微头条立场
的最新文章
在那个年代，大多数组织在他们的内部网络与互联网之间，只有一道防火墙。随着时间的推移，重心开始转移，互联网攻击逐渐变成一种对网络罪犯而言，有利可图的商业。谷歌Play商店预计将会在3月份回归中国，届时谷歌商店与服务都会推出中国版本，帐号方面与国际版不会互通，后期在大陆销售的机器应该都会含有Google服务中国版。小时候，安全软件是一只小小的狮子，你不管它，它打呼噜。
长大后，安全软件是右下角关不掉的弹窗，不装开机 20 秒，装了 3 分 20 秒。有研究证明，Anonymous黑客团体的规模比人们的预期要大的多，并且正在成为全世界范围内最流行一群人。每天，科技领域的公司都在尝试将一个家中物体连接到因特网。其中一个互联网连接的家用设备就是智能门铃。我们每个人都是与众不同的，拥有个人所独有的长处、弱点和个性。虽然这些是我们每个人都清楚的，但是我们却难以了解这种特性是否或者说如何反映在大脑活动中。域名劫持是互联网攻击的一种方式，通过攻击域名解析服务器(DNS)，或伪造域名解析服务器(DNS)的方法，把目标网站域名解析到错误的地址，其效果就是对特定的网址不能访问或访问的是假网址。最近黑产利用腾讯邮箱的漏洞组合，开始频繁的针对腾讯用户实施攻击。
其利用的页面都起名为godlike.html，所以我们把这起攻击事件命名为godlike如果你曾经对一个移动应用进行渗透测试，并且如果这个应用有很好的安全性，你会发现它不会允许你拦截它的流量，并且会发动中间人攻击来抵御路由器使用者往往会因为步骤太过麻烦，以致干脆不做任何加密安全设定，因而引发许多安全上的问题。WPS用于简化Wi-Fi无线的安全设置和网络管理。NASA科学家从太空的角度，分析并对比了北京，洛杉矶和亚特兰大三地的空气质量，什么是雾霾？为什么中国空气污染这么严重？以及美国空气污染的历史，解决办法，以及现状。如果你有空余的时间，为什么不尝试像Bob Clagett一样制作一把超大款的星战“光剑”，不过即便如此，像Bob Clagett弄得这么大的光剑可真是绝无仅有。瞻博网络公司销售的防火墙产品中发现重大漏洞，可被用于监测安装该系统的数据。本周最近曝光的机密档案显示，美国国安局NSA曾协助英国GCHQ(政府情报机构）的间谍利用瞻博网络防火墙产品中获取情报。渗透，顾名思义已经获取到目标的部分权限，需要进一步扩大战果了，这里会遇到各种各样的问题，比如信息收集，比如目标的查找，比如文件下载的方式，比如等等目前在圣诞节期间威胁到了微软和索尼线上游戏网络（Xbox Live和PlayStation Network）的Phantom Squad黑客团体，其某个主账号已经被社交平台Twitter给停用。一直到现在，科学家们还在尝试着发现一直将那些被称为智能手机的微型计算机放在口袋里的潜在负面影响，智能手表、健康追踪器（Fitness Tracker）等腕带和臂章设备有可能被攻击者用来监视你；此外，通过智能手表中内置的运动传感器，攻击者能够通过受害者手部运动数据来猜测用户向键盘上输入的数据。瞻博网络公司销售的防火墙产品中发现重大漏洞，可被用于监测安装该系统的数据。本周最近曝光的机密档案显示，美国国安局NSA曾协助英国GCHQ(政府情报机构）的间谍利用瞻博网络防火墙产品中获取情报。随着智能手机和平板电脑等移动设备的普及，我们的工作和娱乐都发生了很大的改变，在这样的情况下，WiFi 也变得越来越重要，也有越来越多的人深刻体会到了“没有WiFi不幸福”的感受。最近，一项 Ponemon 实验显示，如果一些技术并不高的白帽子冒充目标政府或者企业的临时工，那么他们也有百分之九十的可能性能够得到许多内部机密文件。NASA科学家从太空的角度，分析并对比了北京，洛杉矶和亚特兰大三地的空气质量，什么是雾霾？为什么中国空气污染这么严重？以及美国空气污染的历史，解决办法，以及现状。目前在圣诞节期间威胁到了微软和索尼线上游戏网络（Xbox Live和PlayStation Network）的Phantom Squad黑客团体，其某个主账号已经被社交平台Twitter给停用。当用户被弹出包含漏洞挂马的广告页面时,会触发网站上的漏洞攻击代码,可能导致用户电脑被安装恶意程序,并受到恶意程序控制, 包括同时“被安装”数十款流氓软件。黑客组织通过 QQ 盗号木马，盗取受害者账号及密码。此次事件受害机器数量颇多，波及范围已达 25 个省市以上，并且情况仍在持续恶化中。通信加密技术一直以来对于美国政府监控恐怖活动来说，无疑是一道巨大的阻碍。在发生巴黎以及加利福尼亚的恐怖袭击事件后，这个问题再一次引起美国政府的重视。事情是这样的，有人在微信朋友圈发起挑战，图片给出两套牌（上图），上面是地主，下面是农民，规则如下：我（发起者）是地主先出4，你（挑战者）是农民，注意不能三带一，如果我赢了你给我红包，如果你赢了我给你红包。piluwill关注网络安全，提升个人防护能力。本公众号承诺：绝不用危言耸听、哗众取宠的标题，绝不像大多数公众号造谣传谣、永远不会像大多数公众号那样，用造谣无知的内容去拉低您在朋友圈的智商。热门文章最新文章piluwill关注网络安全，提升个人防护能力。本公众号承诺：绝不用危言耸听、哗众取宠的标题，绝不像大多数公众号造谣传谣、永远不会像大多数公众号那样，用造谣无知的内容去拉低您在朋友圈的智商。商品编号：
52度 洋河梦之蓝M6
扫一扫 &享专属低价
手机专享价：?0
距离活动结束还有0天0时0分
商品评价：
送　　至：
&&运费说明
该商品暂时售完，
服　　务：
发货并负责售后服务。
购买数量：
延保服务：
所选地区该商品暂时无货，欢迎选购其他类似商品。
订单总金额满100元，支持信用卡分期付款：
支持信用卡分期银行如下
条件金额(元)
3%4%5%300-50000
3.5%4.5%6.5%200-50000
0.9%1.5%3.5%500-50000
1.5%3%6%100-50000
1.95%3.9%5.4%500-50000
3.18%4.18%6.49%100-50000
2.4%3.9%7.8%300-50000
3.5%5%7.5%500-50000
分期流程：加入购物车去结算>提交订单>选择信用卡分期付款>完成支付
一旦该商品到货，我们会通过手机短信或邮件通知您
&&&价格低于：?
时，通知我
*&手机号码：
&&&邮箱地址：
同时加入收藏夹
一旦该商品到货，我们会通过手机短信或邮件通知您
&&&价格低于：?
时，通知我
&&&手机号码：*
&&&邮箱地址：&&
同时加入收藏夹
添加成功！
购买了此商品的用户还购买了：
您可以免费给TA发短信
*我的手机号：
*短信验证码：
免费获取验证码
验证码已发送,请查收短信
*TA的手机号：
手机号码重复
给TA留言：
留言最多140个字
例如：我是Tina，我想要这款商品，你愿意送给我吗？
发送短信的内容包括：留言+您的手机号+商品标题+网址
打开手机微信客户端，点击“发现”使用“扫一扫”，选择您要发送的朋友，TA就能看到您提出心愿的商品啦~~
短信已发送成功!
你可以继续 提出心愿
短信已发送失败!
你可以再试一次
更多发送愿望的方式：
微信扫一扫
成功复制到剪切板
温馨提示：
不支持7天无理由退货
服务评分：4.8分
评分明细与行业对比
商品描述：4.83
发货速度：4.81
服务质量：4.85
所在地：北京&&朝阳区
联系电话：400-798-9999
o&特例商品不支持蓝券
不满意此商品，
52度 洋河梦之蓝M6
商品名称：52度 洋河梦之蓝M6
店铺名称：中酒网官方旗舰店
品牌：泸州窖酒
香型：浓香型
度数：52度
规格：500ml
如果您发现商品信息不准确，
年会聚餐,婚庆仪式,送礼馈赠,跟老爸碰一杯,请客吃饭
【报价】查看
【评价】查看
国美在线商城服务承诺：
国美在线商城向您保证所售商品均为正品行货，国美在线商城自营商品自带机打发票，与商品一起寄送(部分商品，需在您收到货物之后，我司为您邮寄)。凭质保证书及国美在线商城发票，可享受全国联保服务，与您亲临商场选购的商品享受相同的质量保证。
因厂家会在没有任何提前通知的情况下更改产品包装、产地或者一些附件，本司不能确保客户收到的货物与商城图片、产地、 附件说明完全一致。只能确保为原厂正货！并且保证与当时市场上同样主流新品一致。若本商城没有及时更新，请大家谅解！
我要发表咨询
咨询类型:&
咨询内容:&
如何尽快找到咨询答案：1、使用本页面左侧的搜索功能2、仔细查看相关提示信息和帮助文档
&&&&价格：
店铺商品分类
对比栏（0）
您还可以继续添加
您还可以继续添加
您还可以继续添加
您还可以继续添加
送达时间段
上午达10:00——14:00
下午达14:00——18:00
夜间达18:00——22:00
下单时间送达时间
00:00—12:00当日20:00前
12:00—14:00当日22:00前
14:00—24:00次日14:00前
回复 summer：
回复 您还可以输入400字
手机逛国美购物更便捷
扫码下载客户端
(C)&&国美在线电子商务有限公司版权所有&&京公安网备62&&沪ICP备号&&沪B2-号酒钱扫码友情小提示
酒钱扫码相关推荐
酒钱扫码相关分类
& 列表网&京ICP证100421号&京ICP备号-1&琼公网安备08当前所在位置： >
热门微信号：
【消费提醒】今年中秋买酒,可别忘了扫码抢红包
作者： 浏览数：0 用手机扫描二维码
阅读，只需一秒。精彩，尽在掌握！中秋国庆临近,亲朋相聚离不了酒,白酒市场也因此活跃了起来.在各地的超市、卖场、烟酒店里都能看到,很多白酒品牌的促销活动...
中秋国庆临近，亲朋相聚离不了酒，白酒市场也因此活跃了起来。在各地的超市、卖场、烟酒店里都能看到，很多白酒品牌的促销活动已经纷纷登场。但像消费者买酒时，只需要扫扫码就能抢红包这样的玩法还是首次出现。红包本身就很受欢迎，加之扫码这样新鲜时尚元素加入，所以很受欢迎，消费者的参与热情也是前所未见。买酒扫码中了个大红包惊喜前天一刚结婚的哥们找我聊了一晚上，因为中秋要回老家探亲，他们小夫妻早早地为家里的四位老人准备了中秋节的礼物，喜欢喝酒的买点好酒，喜欢喝茶的买点好茶，忙得不亦乐乎。让他们感觉挺开心的是，买酒的时候，竟然还收获了一份意外的红包。上周六，他俩在离家很近的烟酒店买了两箱洋河天之蓝，店主告诉他们打开包装后可以扫码抢红包。回家后，哥们半信半疑地打开了一瓶，拿出手机扫了扫天之蓝瓶盖上的二维码，结果弹出个了1000元的现金红包。巧的是，哥们和他同事说完这件事后，他同事第二天在商超购买两瓶海之蓝后，也扫码中了100元的红包。哥们昨晚就电话问我“你们洋河什么时候开展活动怎么不提前告诉我，幸亏我买了，不然这活动都不知道，不够哥们啊！！”最近在开展“码上抢红包”活动揭秘说来也冤枉，虽然之前知道这个活动，但是因为是中秋节活动，所以还没来及和小伙伴们说一下这个事。我们公司确实在开展这样的活动，今年中秋我们在消费者活动上做了一次创新，首次采用了比较流行的微信红包方式与广大消费者互动。据同事那里了解到，从8月10日00：00开始，公司推出了“品洋河蓝色经典，码上抢红包”的全国性大型促销活动。参与抢红包的产品主要是480ml的海之蓝和天之蓝，这些产品上都标注有“微信扫一扫，码上抢红包”字样，提示消费者扫瓶盖上的二维码抢红包。送礼还能让亲戚朋友顺便抢红包，礼上加礼、喜上加喜，特别是扫码就能抢，让全国各地大量小伙伴们为倾心。这个活动将一直持续到11月10日00：00时，中奖率在60%以上，也就是说每两瓶至少有一次中奖机会，其中最高红包奖金达1000元，也让现在小伙伴们聚到一起开酒时，纷纷表示“让我来、让我来”，其实，小编也想说，不就红包吗？让我来。体验更好玩还更方便叫好当然每年中秋活动五花八门，消费者喜欢的才是王道。“每年中秋前后，很多白酒品牌都会面向消费者做一些促销活动，但以前常见的很多促销方式已几乎无法挑逗大众的神经了。”一位白酒同仁在一次聊天时这样说。在他看来，洋河的扫码抢红包很容易成为喜闻乐见的大众活动。他分析说，这一年多以来微信红包非常流行，看得出来人人都爱这种新鲜玩法，而且红包本身是吉祥的化身，被人们赋予了各种吉兆。再比如人们抢到了红包，还会截图晒出来跟大家一起分享，也是一种乐趣。对于很多抢洋河红包的消费者来说，只需要有买酒、扫码、抢红包三个动作，更好玩更方便。而其他一些白酒品牌在开展这类促销兑奖活动时，往往还需要拿瓶盖或相关凭证到购买点兑换。相比之下，像洋河这样有了二维码，就可以直接扫描出红包，免去了以往程序上的麻烦，不仅结果很刺激，过程还很方便。调查发现，洋河是第一个也是唯一开展了“码上抢红包”的白酒品牌。按往年的情形看，作为中秋市场最受欢迎、销量最大的白酒，洋河的消费群体非常庞大，因而参与此次“码上抢红包”活动直接引领消费者进入礼上加礼的“扫码时代”，有专业人士预测，这场由洋河在全国开展的“码上抢红包”活动，将在消费者当中掀起扫码热潮，为中秋消费增添乐趣。请记住这句年度最有情怀的问候语：中秋买酒，可别忘了扫码抢红包！“转发”和“点赞”都会鼓励懒惰的小编来勤奋的创作和更新，不要停，么么哒！
手机版地址：
微信号：sujiujituan
这是一个有情怀的公众号.
TA的热门文章
推荐情感微信帐号
热门文章排行
(), All rights reserved 京ICP备号-12