Aggregator

数美IOS防作弊产品技术原理分析 - 我是小三

我是小三
7 years ago
由于时间和水平有限，本文会存在诸多不足，希望得到您的及时反馈与指正，多谢! 工具环境: iPhone 6、系统版本 10.1.1IDA Pro 7.0 0x00：防作弊产品介绍 1.由于IOS系统的不开放性，能获取的信息太少，所在IOS上的防作弊产品可做的功能就相比较于安卓要少很多了。硬件方面主要获
我是小三

Our Ceiling, Their Floor, Educating the Future

The Akamai Blog
7 years ago
Throughout this blog series, we've been discussing the future of tech in relation to our young people. At Akamai, our outreach programs and forward-thinking culture have positioned us as part of the movement determined to make the world better for...
Akamai

强网杯CTF 2019 Web review

xmsec(陌小生)
7 years ago
upload

www.tar.gz 源代码泄露
审计代码发现使用的路由

Route::post("login",'web/login/login'); Route::get("index",'web/index/index'); Route::get("home","web/index/home"
xmsec

定价的力量

Viola后花园
7 years ago
很多年前阅读过一篇文章《定价的力量》，今天在此借用这个标题，分享我个人对产品定价的工作体会。

Java下的tinylog日志打印 - 羊小弟

羊小弟
7 years ago
做个笔记。 做某个功能时需要DEBUG调试日志，但是直接System.out.println 是打印在终端，有些情况下是看不到输出的，所以需要用日志框架去打印输出值。 经过搜索完以后发现Logback性能等方面都比较好，打算选它做日志框架时，发现其他的jar包里面也有Logback，起冲突了，修改这
羊小弟

2019RCTF 部分Web的WriteUp

Hurricane618(风之栖息地)
7 years ago

一年一度的RCTF开始了，又能学一波骚操作，RCTF的web题目去年就非常好，今年也特别出色。由于研究所月赛的原因没有参与其中，所以赛后来复现一下。

hurricane618

【原创】一文彻底搞懂安卓WebView白名单校验 - rebeyond

rebeyond
7 years ago
前言 近两年公司端侧发现的漏洞很大一部分都出在WebView白名单上，针对这类漏洞安全编码团队也组织过多次培训，但是这种漏洞还是屡见不鲜。下面本人就结合产品中容易出现问题的地方，用实例的方式来总结一下如何正确使用WebView白名单，给开发的兄弟们作为参考。 在Android SDK中封装了一个可以
rebeyond

【原创】利用动态二进制加密实现新型一句话木马之客户端篇 - rebeyond

rebeyond
7 years ago
概述 本系列文章重写了java、.net、php三个版本的一句话木马，可以解析并执行客户端传递过来的加密二进制流，并实现了相应的客户端工具。从而一劳永逸的绕过WAF或者其他网络防火墙的检测。 本来是想把这三个版本写在一篇文章里，过程中发现篇幅太大，所以分成了四篇，分别是： 利用动态二进制加密实现新型
rebeyond

【原创】利用动态二进制加密实现新型一句话木马之PHP篇 - rebeyond

rebeyond
7 years ago
概述 本系列文章重写了java、.net、php三个版本的一句话木马，可以解析并执行客户端传递过来的加密二进制流，并实现了相应的客户端工具。从而一劳永逸的绕过WAF或者其他网络防火墙的检测。 本来是想把这三个版本写在一篇文章里，过程中发现篇幅太大，所以分成了四篇，分别是： 利用动态二进制加密实现新型
rebeyond

【原创】利用动态二进制加密实现新型一句话木马之.NET篇 - rebeyond

rebeyond
7 years ago
概述 本系列文章重写了java、.net、php三个版本的一句话木马，可以解析并执行客户端传递过来的加密二进制流，并实现了相应的客户端工具。从而一劳永逸的绕过WAF或者其他网络防火墙的检测。当然，截止到今天，这三个版本一句话木马也是可以绕过基于主机的各种文件特征检测防护系统的，比如安全狗、D盾以及各
rebeyond

【原创】利用动态二进制加密实现新型一句话木马之Java篇 - rebeyond

rebeyond
7 years ago
概述 本系列文章重写了java、.net、php三个版本的一句话木马，可以解析并执行客户端传递过来的加密二进制流，并实现了相应的客户端工具。从而一劳永逸的绕过WAF或者其他网络防火墙的检测。 本来是想把这三个版本写在一篇文章里，过程中发现篇幅太大，所以分成了四篇，分别是： 利用动态二进制加密实现新型
rebeyond

Lyrebird - Hack the hacker (and take a picture)

Embrace The Red
7 years ago

The idea for Lyrebird came from observing that sometimes when someone forgets lock their workstation, someone else might mess with their computer. Since I wanted to learn more on how to program a webcam and take pictures - I figured why not create a little tool that takes a screenshot and uses the webcam to take pictures of anyone that interacts with the computer while I’m gone.

The way this work is simple, start Lyrebird. It will take a screenshot of the current desktop and then enter its observation mode.

Managed ad