探秘移动端漏洞世界 | 零基础入门Android漏洞挖掘-入门篇 不安全 1 month 2 weeks ago Android漏洞挖掘是通过技术手段在Android系统或应用中寻找潜在安全漏洞的过程。这种挖掘方法涵盖了权限提升、信息泄露、远程代码执行等多种漏洞类型。采用静态代码分析、动态调试和模糊测试等技术手段
FBI警告:HiatusRAT恶意软件攻击网络摄像头和DVR 不安全 1 month 2 weeks ago 美国联邦调查局(FBI)近日发出警告,一种名为HiatusRAT的新型恶意软件正在扫描并感染暴露在网上的易受攻击的网络摄像头和数字视频录像机(DVR)。这些攻击主要针对中国品牌的设备,这些设备要么正在
分享C++ PWN 出题经历——深入研究异常处理机制 不安全 1 month 2 weeks ago 一原理探究C++异常处理本节内容针对 Linux 下的 C++ 异常处理机制,重点在于研究如何在异常处理流程中利用溢出漏洞,所以不对异常处理及unwind的过程做详细分析,只做简单介绍。异常机制中主要
CPython逆向实战分析 不安全 1 month 2 weeks ago Python代码转换为C代码的时候,将会大大增加框架代码量。基础教程 | Cython 官方文档中文版(gitbooks.io)1、正向py->c先有正向,再有逆向pip ins
ChromeOS M131 引入安全重置功能 不安全 1 month 2 weeks ago Google 开始向用户推送 ChromeOS M131,其中一个引人注目的新功能是安全重置(Safety reset),能在不清除全部数据的情况下重置电脑。如果电脑感染了病毒或出现了难以
PbootCMS V3.2.9前台SQL注入漏洞(上) 不安全 1 month 2 weeks ago 0x01 前言PbootCMS是全新内核且永久开源免费的PHP企业网站开发建设管理系统,是一套高效、简洁、 强悍的可免费商用的PHP CMS源码,能够满足各类企业网站开发建设的需要。系统采用简单到想哭
How to Stop Your Scripts from Crashing with Try-Catch Magic 不安全 1 month 2 weeks ago Errors in a PowerShell script can prevent successful execution. Implementing try-catch blocks enable
oasys系统代码审计 不安全 1 month 2 weeks ago 简述:oasys是一个OA办公自动化系统,使用Maven进行项目管理,基于springboot框架开发的项目,mysql底层数据库,前端采用freemarker模板引擎,Bootstr
Linux kernel 堆溢出利用方法(二) 不安全 1 month 2 weeks ago 前言本文我们通过我们的老朋友heap_bof来讲解Linux kernel中off-by-null的利用手法。在通过讲解另一道相对来说比较困难的kernel off-by-null +
SIM Jacker攻击分析 不安全 1 month 2 weeks ago 2019年9月12日,AdaptiveMobile Security公布了一种针对SIM卡S@TBrowser的远程攻击方式:Simjacker。攻击者使用普通手机发送特殊构造的短信即
Linux kernel 堆溢出利用方法(三) 不安全 1 month 2 weeks ago 前言本文我们通过我们的老朋友heap_bof来讲解Linux kernel中任意地址申请的其中一种比赛比较常用的利用手法modprobe_path(虽然在高版本内核已经不可用了但ctf
How is Zaid Sabih's course on hacking for starting as a beginner or should I start with YouTube ( Please help if you have a path or guide of how to become a hacker please don't judge me i am a noob but I want to learn. ) 不安全 1 month 2 weeks ago
Hackers Exploit Webview2 to Deploy CoinLurker Malware and Evade Security Detection 不安全 1 month 2 weeks ago Malvertising / CryptocurrencyBogus software update lures are being used by threat actors to delive
A Nifty Initial Access Payload 不安全 1 month 2 weeks ago Red Teaming engagements are “realistic” attack simulations designed to test the security po
共创 | 可爱又好用的水獭开箱刀,外观由你来决定 不安全 1 month 2 weeks ago 省流公告板:「拆獭计划」项目正式启动,即刻前往拆獭计划页面,参与设计方案的投票;前往会员社区共创频道发布你对共创产品的看法,我们也会根据产品设计的进度,不定期发出讨论话题和针对产品细节的投票。在今
Bluesky's Free API Helps Me Curate My Top Posts Like Never Before 不安全 1 month 2 weeks ago Learn how to programmatically fetch and embed your liked Bluesky posts using authentication, API ca
You Don't Need a Lot of Code to Build a Web File Manager 不安全 1 month 2 weeks ago Uploading and download files in web browser is a common task in virtually any web application or ser
让我们探寻星辰大海|白泽秋日团建记录 不安全 1 month 2 weeks ago 秋韵悠长,星辉璀璨白泽小分队怀揣着对知识的渴望与对宇宙的向往踏上了前往上海天文馆的特色秋游之旅仰望星河浩瀚,脚踏实地前行我们抓住了秋天的尾巴于科学的无垠宇宙中沉浸2024年11月中旬,白泽小分队来到了