#前言这是IoT的时代，这也是AI的时代。在IoT时代，针对IoT设备上的密码芯片进行侧信道分析是极其活跃的领域，是研究IoT安全至关重要的一环。在AI时代，目前引领AI第三次复兴的技术便是深度学习。...
12月22日150 views评论iot
key
深度学习赋能侧信道攻击
12月22日150 views评论iot
key
12月22日150 views评论iot
key
从Charles破解历程了解Javassist使用
题记看文章看到javassist可以直接修改java字节码，之前没有尝试过，因为charles是用java写的跨平台抓包工具，之前也用过，所以拿来进行测试！简介Javassist是一个开源的分析、编辑...
11月19日129 views评论java
字节
原创 | 堆的off-by-one利用
点击上方蓝字 关注我吧off-by-one介绍off-by-one在缓冲区溢出中有时出现，CTF比赛中常出现在堆中，有时栈也会有off-by-one的漏洞。关于栈的off-by-one漏洞可以看一下：...
10月27日80 views评论字节
溢出
记录某次实战渗透测试过程
本文来自宽字节安全第一期线下培训学员Lemon投稿。第二期线下培训预计十一月底开班，欢迎咨询。号外宽字节第二期线下培训开始招生啦！！！宽字节首期内网渗透线上课开班啦！！！宽字节第二期JAVA安全进阶线...
10月27日139 views评论字节
线下
文本分析之gensim处理文本【语料库与词向量空间】
文章源自【字节脉搏社区】-字节脉搏实验室作者-S0u1扫描下方二维码进入社区：文本分析是指对文本的表示及其特征项的选取；文本分析是文本挖掘、信息检索的一个基本问题，它把从文本中抽取出的特征词进行量化来...
10月03日161 views评论字节
文本
从零开始学windows API
0x01 前置基础知识宽窄字符刚开始学编程的时候我们就接触了 char、char* 之类的，属于窄字节的，按照刚刚讲的，又多了一个 wchar_t 类型的字符，字符串指针的话就可以是 wchar_t*...
09月14日46 views评论char
字节
SQL注入防御绕过的一些沉淀
一、宽字节注入1、什么是宽字节GB2312、GBK、GB18030、BIG5等这些都是常说的宽字节，实际为两字节2、宽字节注入原理防御：将 ' 转换为 '绕过：将 消灭mysql在使用GBK编码的时候...
09月04日157 views评论字节
注入
宽字节注入
宽字节由于编码的不同存在用两个字节显示一个字的编码格式，如GB2312，GBK，GB18030，BIG5等 当我们将解析编码为宽字节时，我们可用构造互溶”/“的字符，借此绕过转义。 宽字节注入一般SQ...
08月27日安全博客83 views评论字节
编码
堆的off-by-one利用
off-by-one介绍 off-by-one在缓冲区溢出中有时出现，CTF比赛中常出现在堆中，有时栈也会有off-by-one的漏洞，关于栈的off-by-one漏洞可以看一下https://www...
07月18日165 views堆的off-by-one利用已关闭评论字节
溢出
【Windows】日志结构解析
我们就以Windows7中evtx格式的日志文件给大家介绍其文件结构。Windows事件日志一直保持着清晰、可识别性的二进制结构，每个日志文件由文件头、数据块、结尾空值组成。整个日志文件大体结构如下：...
06月10日240 views评论文件
未分类
ImHex：一款功能强大的十六进制编辑器
ImHex ImHex是一款功能强大的十六进制编辑器，该工具专为逆向工程分析师、编程开发人员以及那些想好好保护自己眼睛的安全人员所设计。哪怕你每天工作到凌晨三点（虽然不建议），也不会伤害你的眼睛！ 功...
06月02日222 viewsImHex：一款功能强大的十六进制编辑器已关闭评论十六进制
字节
反序列化
反序列化，一般是指反序列化漏洞。序列化就是把对象转换成字节流，反序列化即逆过程，由字节流还原成对象。简单理解序列化是编码，反序列化是解码。如Java反序列化漏洞Apache Commons Colle...
06月02日安全百科88 views反序列化已关闭评论序列化
漏洞
15