验证

那些年我们“投（shua）”过的票（续）

前言看到上一篇别人写的投(shua)过的票，感觉狗熊所见略同。上篇的博主好像...

10 月前 0 0 17

【技术分享】在Windows10中利用一个误用的C++共享指针

0x00前言在本文中，我描述了我的“winworld”挑战的一个详细的解决方案...

10 月前 0 0 18

【技术分享】研究”加固Windows 10的0day利用缓解措施”

0x00前言在两周前，来自Windows攻击安全研究团队（OSR）发布的关于加...

10 月前 0 0 11

【技术分享】内网漫游之SOCKS代理大结局

0×01 引言在实际渗透过程中，我们成功入侵了目标服务器。接着我们想在本机上通...

10 月前 0 0 7

看我如何发现Uber合作方网站XXE 0day漏洞并获得9000美元赏金

近期，俄罗斯渗透测试人员Vladimir Ivanov发现了反勒索数据备份服务商...

10 月前 0 0 4

利用漏洞解锁锤子T1/2手机的Bootloader

关于Bootloader锁 Smartisan是手机中为数不多倾心于工业设计和用...

10 月前 0 0 13

针对Android沙盒的“中间APP攻击”

Android for Work是Android的“沙盒”机制，它的目的是安全地...

10 月前 0 0 12

浅谈XXE攻击

0×00. 介绍现在越来越多主要的web程序被发现和报告存在XXE(XML E...

10 月前 0 0 141

【技术分享】如何对iOS应用进行修改并重新签名

有没有想过在非越狱设备上运行修改后的iOS二进制文件？比如，你可以使用该技术插装...

10 月前 0 0 6

爆破为王 | DSRC课程第二期

前言它山之石，可以攻玉。DSRC课程会定期邀请一些嘉宾进行安全技术分享，希望大...

10 月前 0 0 7

DNS Shell初体验

背景介绍我们遇到过各种各样的 Shell,从协议上来看,最开始基于 TCP、U...

10 月前 0 0 4

[笔记]AWVS应用之HTTP Fuzzer

0×01 简介自己baidu…… 0×02 HTTP Fuzzer 很多时候在...

10 月前 0 0 7