声明：文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由用户承担全部法律及连带责任，文章作者不承担任何法律及连带责任。背景 白帽小哥scaramouche31于...
04月13日安全文章39 views评论gitlab
web
gitlab漏洞系列-前员工越权查看项目更新
04月13日安全文章39 views评论gitlab
web
04月13日安全文章39 views评论gitlab
web
分析卡巴斯基启发式扫描及其绕过方案
卡巴斯基2010有强大的启发式扫描，其实启发式扫描有很多弱点，有一个就是不能完全的模拟程序的运行环境，这就可能给我们留出来了一块空间来绕过启发式扫描，其实其它杀毒软件的启发式扫描都存在这些空间，下面就...
04月09日95 views评论exe
url
BUUCTF 新年快乐(xdbg手动脱壳)
-------壳的概述：壳主要有压缩壳和加密壳两种：加壳软件在运行时运行外壳代码，对程序进行解压操作或解密操作，所以对于比较简单的壳，一般思路就是在运行完外壳操作后，找到源程序入口（即OEP–orig...
03月21日639 views评论指令
程序
1+2在堆栈中是如何实现的
0x01 堆栈介绍首先，我们先来了解一下什么是堆栈？堆栈是一种数据项按序排列的数据结构，只能在一端(称为栈顶(top))对数据项进行插入和删除。（来源于百度百科）顾名思义，在程序运行的时候，计算机会在...
02月23日82 views评论push
地址
国家网信办启动清朗·移动应用程序PUSH弹窗突出问题专项整治
点击蓝字｜关注我们聚焦五类突出问题 明确六项整改要求 国家网信办启动清朗·移动应用程序PUSH弹窗突出问题专项整治 整改不到位的移动应用程序将暂停PUSH弹窗功能从国家网信...
08月28日43 views评论push
应用程序
G.O.S.S.I.P 学术论文推荐 2021-07-14
今天给大家推荐的是来自ASIA CCS 2021的一篇论文——"BypassingPush-based Second Factor and Passwordless Authentication wi...
07月14日16 views评论受害者
攻击者
7.汇编-汇编中的函数
8