sterben

没有Android基础都能学会的Xposed基础教程

0×01 前言随着手机使用者增多，手机智能化程度提高，各种app应运而生，这些...

10 月前 0 0 8

小白都能看懂的JSON反序列化远程命令执行

前言 Fastjson是一个由阿里巴巴维护的一个json库。它采用一种“假定有序...

10 月前 0 0 30

挖洞经验 | 看我如何发现Facebook密码重置漏洞获得$15000赏金（附POC）

本文讲述了我在Facebook上发现的一个任意账户密码重置漏洞，利用该漏洞无需用...

10 月前 0 0 11

3月23日技术类安全热点

国产电纸书Bambook破解笔记 http://www.droidsec.cn/...

10 月前 0 0 14

3月21日技术类安全热点

MsraMiner 曝光72小时内的更新 http://blog.netlab....

10 月前 0 0 2

记一次腾讯SDK源代码审计后的CSRF攻击

0x00 前言初进ChaMd5安全团队，应M姐姐之邀写下这篇技术文章，这篇文章...

10 月前 0 0 4

Windows远程协助中存在严重漏洞可导致敏感文件被盗

译文声明本文是翻译文章，文章原作者Swati Khandelwal，文章来源：...

10 月前 0 0 9

利用PPPOE认证获取路由器中宽带账号密码

前言回家时买了一台极路由准备换掉家里老掉牙的阿里路由器，想进后台看一下宽带账号...

10 月前 0 0 10

通过JBoss反序列化（CVE-2017-12149）浅谈Java反序列化漏洞

前段时间学校学习J2EE，用到了jboss，顺便看了下jboss的反序列化，再浅...

10 月前 0 0 10

PHP反序列化与WordPress一些意外BUG的有趣结合

0×00 前序几个月前，我正在编写一篇关于PHP反序列化漏洞的博客文章，决定为...

10 月前 0 0 11

利用白文件打造超级渗透测试后门程序的思路分享

前言计算机中的后门程序，品种多样。有Telnet、IFEO 、WebShell...

10 月前 0 0 30

关于SQL注入漏洞的4个误解

预告：如果你对SQL注入方面的攻击与防御技术感兴趣。那么，欢迎你参加我们在3月1...

10 月前 0 0 8