利用白盒与黑盒结合的方式审计某CMS

携Badusb进校园的系列测试

如何在Node.js中逃逸vm沙箱

SDLC（系统生命周期） 如何做？

加密设备攻防（一）

  • u盘破解 移动硬盘破解 录音笔破解 随着电子信息产业的高速发展，电子产品对于各类数据处理的技术愈加强大，为人们的工作与社交带来了许多便捷与乐趣的同时，人们的日常生活对各类电子设备的依赖也显而易见，但是，一旦保管不当，我们存储其中的各类数据也将存在着不同程度的安全隐患，因此，随着人们数据安全意识的提高，加密型的电子设备在我们生活中越来越常见。
  • 230 5 分享 收藏

记一次失效的XSS过滤器修复

Python爬虫学习笔记：开始前的准备

JavaWeb中的ssrf审计

后台认证绕过与修复

记一次内网实战之不会免杀（上）

Sec-IN社区安全测试——文章正文XSS

使用Volatility进行简单的内存分析

嵌入式安全利器JTAGulator的制作与调试实战

  • 嵌入式安全 在线调试（OCD,On-Chip Debugging）接口可以提供对目标设备的芯片级控制，是工程师、研究人员、黑客用来提取程序固件代码或数据、修改存储器内容或改变设备操作的主要途径。如果你熟悉硬件电路或嵌入式系统，那么你肯定知道JTAG（Joint Test Action Group）和UART（Universal Asynchronous Receiver/Transmitter）可以说是使用最多的串行通信接口。
  • 302 10 分享 收藏

发卡网审计

ofcms审计及小知识点延伸

PbootCMS 文件包含后台getshell

哪种智慧城市技术更容易遭受网络攻击

到底是谁在“生产”害人不浅的博彩APP

docker逃逸的简单思路

GPP漏洞利用(组策略学习)

大厂也在用的 6种 数据脱敏方案，严防泄露数据的 “内鬼”

Powershell免杀的探索

紧急情况—在Microsoft Exchange中发现了4个频繁利用的0 day漏洞

影响范围超过SolarWinds！微软漏洞影响三万家美国机构

开源软件供应链攻击回顾

密码学学习笔记 之 knapsack problem

Bug Bounty: Facebook XSS漏洞挖掘

ROADtools - 微软云上域渗透框架

对Linux 提权的简单总结

CVE-2020-0787-Windows本地提权漏洞分析

最新文章

·
如果偷了网站的私钥，SSL真的会被破解吗
·
DarkSide在9个月内勒索9000万美元
·
对硬盘挖矿SAY NO
·
主流勒索软件的“特效疫苗”：安装俄文键盘
·
黑客针对Windows漏洞CVE-2021-31166发布PoC
·
新的21Nails Exim错误将数百万个电子邮件服务器暴露给黑客
·
新型Smishing钓鱼木马曝光：冒充Chrome窃取用户信用卡信息
·
花季少女徐玉玉遭电信诈骗引发心源性死亡
·
微软2021年5月份于周二补丁日针对55个漏洞发布安全补丁
·
黑客常用命令速查手册！
众测
规划中 敬请期待
培训
规划中 敬请期待
靶场
规划中 敬请期待
漏洞网
规划中 敬请期待
红帽杯
规划中 敬请期待
护网 护网
规划中 敬请期待