Aggregator

说是题目，其实就是飞秋0day 233 之前虽然听说过各种windows的pwn 软件停止更新已久，保护都没开，是比较古老的玩意儿了 于是很容易搜到各种POC 例如0x49D03F处的整形溢出 v54是输入进来的字符串，因此可以提供4294967295=0xffffffff=-1从而使memcpy发生缓冲区溢出的异常，然后通过覆盖SEH的方式进行利用 通过cyclic生成字符串填入，可以测出溢...

In this post, Guardicore Labs provides an in-depth analysis of the attack campaign, focusing on victim analysis and attack infrastructure.

Assessing the cyber security threat to UK Universities

Additional research and support provided by Chad Seaman. Introduction Members of Akamai's Security Intelligence Response Team have been investigating a new DDoS vector that leverages a UDP Amplification technique known as WS-Discovery (WSD). The situation surrounding WSD was recently made...

Known for redirection attacks, recent Trickbot banking trojan campaigns use server-side injection and target fewer victims.

CommonsCollection在java反序列化的源流中已经存在了4年多了，关于其中的分析也是层出不穷，本文旨在整合分析一下ysoserial中CommonsCollection反序列化漏洞的多种利用手段，从中探讨一下漏洞的思路。

介绍 MD5消息摘要算法（英语：MD5 Message-Digest Algorithm），一种被广泛使用的密码散列函数，可以产生出一个128位（16字节）的散列值（hash value），用于确保信息传输完整一致。[1] 有些人把MD5列为加密算法，这其实是不正确的，因为MD5计算本身就是不可逆的

认知刷新，方法更新与微调。

这就是我的世界观，无论是个人发展，还是做一番事业。

每次复现都会遇到各种各样的问题，这次也不例外，经过多次尝试才复现成功

欢迎大家在评论区补充~ ——

Attacks against exchanges, exit scams and nation-state threats mean that cryptocurrencies retain their Wild West character in 2019.

Bytectf 2019

题目感觉质量都还可以（菜，然而并没有做出来几个 web 题，磕安卓逆向磕了好久，花了很多时间，不过终于缕

今天开一个装13的话题~

移动基带安全研究系列文章概念和系统篇 背景随着5G大浪潮的推进，未来万物互联将会有极大的井喷爆发的可能，而

去年，我在360Netlab沙龙和ISC2018上分享了《通过Anglerfish蜜罐发现未知的恶意软件威胁》这个议题，会后有跟一些听众简单交流，但我觉得还不够。我还需要写一篇文章来描述下Anglerfish蜜罐的一些核心思路和技术。

Ransomware is ramping up, especially in the public sector. The key to stopping these attacks is to focus on the ransomware attack vectors.