id

见缝插针：DNS泛解析是怎么被黑客玩坏的

网络创立之初，大部分的访问都是通过IP地址来实现的，因web等协议与应用的兴起，...

10 月前 0 0 6

【技术分享】通过BMP图像像素传输后门payload

在本文中，我将谈谈BMP文件，及如何使用位图文件传输数据或恶意软件有效载荷。通过...

10 月前 0 0 19

【漏洞分析】CVE-2017-8360：惠普笔记本音频驱动内置键盘记录器后门分析（含PoC）

漏洞概要概述：瑞士安全公司Modzero的安全研究员Thorsten Schr...

10 月前 0 0 14

【技术分享】CVE-2017-8386：利用less命令绕过git-shell限制（含演示视频）

git-shell在git远程会话之上引入了ssh隧道，是一种受限的shell。...

10 月前 0 0 4

钓鱼邮件攻击中的猥琐技巧与策略

0×00 引言钓鱼邮件攻击是社会工程学攻击中的一种常见的手段，其目的是欺骗受害...

10 月前 0 0 4

Orcus VM的解题步骤

前言各位朋友，今天我们将要挑战的是由Mr. Viper为vulnerable ...

10 月前 0 0 6

企查查开源弹窗组件库“QuickDialog” 为鸿蒙应用开发复杂弹窗提供更优解

近日，企查查将其自研的鸿蒙弹窗组件库“QuickDialog”开源，并上线至 O...

10 月前 0 0 6

使用Kettle模型清洗全国弱口令Top 1000

前言几天前，我在FreeTalk北京站演讲了《数据清洗在网络安全中的应用》，由...

10 月前 0 0 8

Uber平台现身份认证漏洞，利用漏洞可重置任意账户密码

意大利安全专家Vincenzo C. Aka发现Uber平台存在身份认证漏洞，任...

10 月前 0 0 12

【技术分享】Burp Suite Mobile Assistant

前言 Burp Suite 在前段时间更新了v1.7.22版本，其中引入了一个新...

10 月前 0 0 25

如何用短信完成XSS？

Verizon Messages（Message+）是Verizon推出的一款开...

10 月前 0 0 14

【技术分享】iOS版微信处理GIF表情不当导致闪退分析

一、背景情况 5月17日起，在各个微信群中流传着一个天线宝宝的GIF表情。在i...

10 月前 0 0 10