请花3分钟阅读本协议,访问本站即认同本协议
SCP指令注入
访客5年前1316
我最近正在研讨Java文件传输，碰到了一些风趣的问题。这些问题是我在看到一篇博客中的几个示例代码中发现的。这篇文章描述了用Java履行SCP指令的体系，运用的是盛行的JSch库。当我通读整个代码之后，...
温故知新：寻觅新缝隙，绕过JS沙箱的约束
访客5年前1185
在参加缝隙赏金方案的过程中，我发现了一个网站，其间包括十分风趣的功用该网站答应我根据用户操控的表达式过滤掉一些数据。例如，我能够写出相似于book.price 100这样的条件，并让该网站只显现出售价...
Trickbot参加长途使用凭据盗取功用
访客5年前1211
2019年11月，Trend Micro研究人员发现一个含有暗码盗取模块的Trickbot变种，该暗码盗取模块能够从很多的运用中盗取凭据。2019年1月，研究人员发现一个参加了多个功用的Trickbo...
根底事情呼应中的Volatility作业流程
访客5年前1280
最近，我发现自己需求对完好内存转储进行一些查询。通过一段时间的搜索，我发现了Volatility-Labs的这篇文章，依据其间的辅导办法，我能够很好的来评价内存转储。当然，你或许会有更好、更深度的内存...
运用DFA进犯硬件的AES算法，并从PlayStation Vita中提取硬件密钥
访客5年前1299
在曩昔的几个月里，我一向企图从PlayStation Vita中提取硬件密钥。为此我还专门写了一篇论文，里边详细介绍了我所运用过的一切的技术细节和理论依据，感兴趣的读者能够点此详细了解。本文是对详细的...
SimBad: Google Play中的广告歹意进犯活动剖析
访客5年前978
本文介绍Check Point研究人员在Google Play中发现的一同广告歹意软件进犯活动。 Check Point研究人员近期在Google Play运用商铺中发现一同新的广告歹意软件进犯活动。...
新Mirai Variant瞄准企业无线演示和显现体系
访客5年前1189
2019年1月初，Unit 42发现了臭名远扬的IoT / Linux僵尸网络Mirai的一个新版别。 Mirai最知名的是在2019年，用于大规模、史无前例的DDoS进犯。一些最著名的方针包括：网络...
一次对GitHub Wiki页面的把玩测验
访客5年前649
在做缝隙众测的时分，缝隙的界说其实是十分广泛的，就看你怎样来看待它了，所以当方针项目相关的某项新功用新特点出现时，你能够细心研讨，结合实践进行一些安全剖析。本文中，作者就针对GitHub Reposi...
Faraday：一款多功能协同式浸透测验东西&缝隙办理渠道
访客5年前1118
今日给咱们介绍的是一款名叫Fareday的东西，它是一款协同式多功能浸透测验及缝隙办理渠道。 新版本的Faraday引入了一个新的概念，即IPE（整合型浸透测验环境），也便是所谓的多用户浸透测验IDE...
Copyright Your WebSite.Some Rights Reserved.
免责声明:本站所发布的任何网站，全部来源于互联网，版权争议与本站无关。仅供技术交流，如有侵权或不合适，请联系本人进行删除。不允许做任何非法用途！