示例

【技术分享】如何安全地处理用户上传的文件（含演示视频）

前言如果你正在管理某个网站，而这个网站又允许用户上传某些类型的文件（例如账号头...

10 月前 0 0 23

【技术分享】30秒内获取macOS的FileVault2密码（含演示视频）

前言当前，攻击者只要将价值300美元的Thunderbolt设备插入锁屏或休眠...

10 月前 0 0 30

五大安全研究者必用的搜索引擎

CNN 曾在 2013 年 4 月 8 日的新闻报道中称 Shodan 是“互...

10 月前 0 0 6

如何破解12位+字符的高强度密码？

看到这个标题，你肯定抱着怀疑的态度。破解 12+ 字符的密码，在理论上这是不可能...

10 月前 0 0 11

好消息！最新Metasploit加入硬件测试功能

Metasploit测试框架现在加入了新功能，让用户更容易地进行硬件设备的分析测...

10 月前 0 0 10

我与学校SafeConnect软件斗智斗勇的经历

故事是这样的，本文作者在美国某大学读书，学校IT部门要求我们如果Windows或...

10 月前 0 0 4

利用漏洞解锁锤子T1/2手机的Bootloader

关于Bootloader锁 Smartisan是手机中为数不多倾心于工业设计和用...

10 月前 0 0 13

【技术分享】如何对iOS应用进行修改并重新签名

有没有想过在非越狱设备上运行修改后的iOS二进制文件？比如，你可以使用该技术插装...

10 月前 0 0 6

DNS Shell初体验

背景介绍我们遇到过各种各样的 Shell,从协议上来看,最开始基于 TCP、U...

10 月前 0 0 4

KindEditor开源富文本编辑框架XSS漏洞

0×01 前言 KindEditor 是一套开源的在线HTML编辑器，主要用于让...

10 月前 0 0 17

Android安全开发之ZIP文件目录遍历

1、ZIP文件目录遍历简介 ZIP压缩包文件中允许存在“../”的字符串，攻击者...

10 月前 0 0 10

Android应用本地拒绝服务漏洞浅析

1.本地拒绝服务漏洞描述 Android系统提供了Activity、Servic...

10 月前 0 0 5