Aggregator

回顾几个上周北京安全会议上的干货

回顾几个上周北京安全会议上的干货

回顾几个上周北京安全会议上的干货

回顾几个上周北京安全会议上的干货

回顾几个上周北京安全会议上的干货

在个人信息安全意识方面，企业员工普遍有一种蜜汁自信，就像90%的司机都认为自己的驾驶水平高于平均水平一样。

在个人信息安全意识方面，企业员工普遍有一种蜜汁自信，就像90%的司机都认为自己的驾驶水平高于平均水平一样。

在个人信息安全意识方面，企业员工普遍有一种蜜汁自信，就像90%的司机都认为自己的驾驶水平高于平均水平一样。

拿到这道题的时候是一脸懵逼的，完全没有思路，于是在参考大佬的wp之后自己照着调了一个下午才明白这道题是怎么回事。 首先看看这道题的提示： Heap so fun! Baby, don’t do it first. nc 52.68.77.85 8731 note : the …

今天在给服务器 SSL，配置成功后需要将 HTTP 用 301 跳转至 HTTPS，才能统一 HTTPS 入口。

We’ve found that adding adaptive noise to the parameters of reinforcement learning algorithms frequently boosts performance. This exploration method is simple to implement and very rarely decreases performance, so it’s worth trying on any problem.

As TrickBot evolves, we examine version 24, which heavily targets Nordic financial institutions, and we take a close look at the Dyre–TrickBot connection.

As TrickBot evolves, we examine version 24, which heavily targets Nordic financial institutions, and we take a close look at the Dyre–TrickBot connection.

As TrickBot evolves, we examine version 24, which heavily targets Nordic financial institutions, and we take a close look at the Dyre–TrickBot connection.

在0ctf 2017的时候，当时才开始学pwn，所以做不出来题似乎也给自己找了一点心安的理由。可是居然一直没有去回顾比赛中的题，过了这么久才发现里面的题质量真的是高。 其实之前比较熟悉的都是fast bin的一些东西，所以这次国赛的题也是吃了一回鳖。我就拿这次国赛的题，来记录…

Protecting our critical infrastructure is everyone’s responsibility, and there are many ways we can all do our part.

Protecting our critical infrastructure is everyone’s responsibility, and there are many ways we can all do our part.

Protecting our critical infrastructure is everyone’s responsibility, and there are many ways we can all do our part.

其实这道题真的不难，写这篇文章的目的完全是因为很久没有更新过博客了，感觉要写点什么才好。 首先我们可以通过爆破登陆信息来泄露那16个随机的数字。 登陆之后可以发现有一次strcpy的机会，通过调试可以发现之前登陆的后面一些位数正好可以copy过去，覆盖随机生成的16个字节。 …