【堆溢出】从一个例子学习 House of Force
of Foce 是堆溢出在特定场景下的一种简单利用方式，通过一个例子来学习下。 House of Foce 是堆溢出在特定场景下的一种简单利用方式，通过一个例子来学习下。首先看下运行环境， Ubuntu 16.04.1 LTS x64 中
最新文章
放贷渣男系列:他到底有多不要脸?
沉的，还下了点小雨，我坐在公司天台的秋千上，抽着烟思考着人生。正在这时，手机响了一下，我拿起手机 今天天空阴沉沉的，还下了点小雨，我坐在公司天台的秋千上，抽着烟思考着人生。正在这时，手机响了一下，我拿起手机晃了一眼，啥东西？ 定眼一看，原来
某APP,JNI层自写算法分析
抓个包,可以发现有一个sign签名认证,在app与服务端接口安全的问题上,sign是一个很好的办 首先我们登陆抓个包,可以发现有一个sign签名认证,在app与服务端接口安全的问题上,sign是一个很好的办法来保证安全性。服务端会根据客户端
福利 | 2019京麒国际安全峰会即将开幕
8年京东举办的“黑客趴”吗？各路黑客大神都来了！ 还记得2018年京东举办的“黑客趴”吗？各路黑客大神都来了！攻破过NASA的BenjaminKunz Mejri曾“劫持”飞机的Hugo Teso著名的iOS越狱专家Nikias Basse
【白帽极客节】感谢你用白帽子的方式参与公益
益挖洞！ 白帽极客节10月17日(国际消除贫苦日)-10月24日(程序员节)由阿里公益与阿里巴巴、蚂蚁金服、爱奇艺、滴滴、快手、美丽联合、苏宁、微博、小米、携程、猪八戒、字节跳动、360，13家企业的安全响应中心（SRC）联合发起了白帽极客
谢谢你！白帽极客节公益活动爱心接力中
，公益挖洞❤️ ❤️正义白帽，公益挖洞自10月17日活动发出后，我们收到近150位白帽子提交的380+报告筹集善款7000+元收到以白帽为代表的2000多名社会各界爱心人士在淘宝捐步页面捐出公益步数800万+谢谢大家谢谢每一个献出一份爱心的
首届白帽极客节开启！MLSRC邀正义白帽，来公益挖洞
你来参加白帽极客节 活动时间10月17日-10月24日联合主办方 参与方国内外白帽子公益活动合作方活动介绍 白帽极客节白帽极客，于网络世界身怀绝技、探索未知、行侠仗义，护一方平安。随着漏洞赏金行业的不断发展，白帽圈也是一代新人换旧人，但极客
CISSP一场小马过河式的考试
ISSP的一点点经验。 内容写于一年前了，后来事情耽搁一直没有发。经过一年，没想到考试需求的人多了，于是再拿出来分享一下。正如题目所说CISSP，一场小马过河式的考试，老牛说河水很浅，松鼠说河水很深，官方考试题库应该也一直在变，以下内容仅供
![[CVE-2019-9535] Iterm2命令执行的不完整复现](/uploads/articles/20260904/878b9ff15c5976385337951b3ae25895.jpg)
[CVE-2019-9535] Iterm2命令执行的不完整复现
19-9535的一次不完整复现 CVE-2019-9535昨天爆出了一个Iterm2的代码执行漏洞，看着非常的刺激吓人，因为我也在用，所以趁热赶紧尝试复现一下。源头文章是来自：https://blog.mozilla.org/securit
通过Dpapi获取Windows身份凭证
i的Masterkey解密用户的敏感信息 一开始想写的比较多，后来想了下还是算了，作为笔记简单记录下。Dpapi简述从Windows 2000开始，Microsoft随操作系统一起提供了一种特殊的数据保护接口，称为Data Protecti
移动基带安全研究系列文章之概念与系统篇
研究系列文章概念和系统篇 背景随着5G大浪潮的推进，未来万物互联将会有极大的井喷爆发的可能，而 移动基带安全研究系列文章概念和系统篇 背景随着5G大浪潮的推进，未来万物互联将会有极大的井喷爆发的可能，而移动基带系统作为连接世界的桥梁，必将成
第三十七期 电子数据鉴定的注意事项
诉讼法》、《民事诉讼法》和《行政诉讼法》新增的法定证据种类，电子数据在各类诉讼中发挥着越来越重要的作用，成为挖掘案件真相的关键。本文将结合认证认可的要求分析一下电子数据鉴定过程中的注意事项。 编者按《刑事诉讼法》第一百四十四条规定“为了查明
算法题实战 — 大规模黑名单 ip 匹配 | 岂安低调分享
，我们从简单的讲起...... 干货观点案例资讯我们岂安科技最真诚的业务安全公众号撸主：toyld 岂安科技搬运代码负责人主导各处的挖坑工作，擅长挖坑于悄然不息，负责生命不息，挖坑不止。闲话少叙算法是许多IT公司面试时很重要的一个环节，但也
关于请教问题、一些圈子以及简历
些充斥着广告、吹逼以及几块钱广告的圈子 这几天又收到许多留言私信，这两条留言给了我继续做好公众号的动力，谢谢师傅们支持。| 上一篇文章《关于挖洞、刷洞和奖励》的某条留言 || 为一个师傅答疑解惑后的收到的鼓励 |————正文分割线————今
关于挖洞、刷洞和奖励
洞以及奖励，一个退役SRC选手的一些想法。 很早就尝试写过相关的一篇文章，不过那时候角度是完全站在白帽子的，个人也比较激进，因此基本整篇都在喷人，作废。今天想说的其实还是站在白帽子的角度考虑。因为厂商始终是厂商，你改变不了什么，反而经历了这