英国警察部队包括:雅芳和萨默塞特警察、贝德福德郡警察局、剑桥郡警察局、柴郡警察局、伦敦金融城警察局、克利夫兰警察局、坎布里亚郡警察局、德比郡警察局、德文郡和康沃尔警方、多塞特警察局、Durham Co...
记一次破解某平台视频全过程
声明:未经许可禁止下载传播,本文仅做技术思路分享。本文封面图源自:http://www.elecfans.com/d/928711.html前言技术要点:如何跟踪调试混淆后的JS代码利用Fiddler...
weblogic_xmldecoder安全问题分析
这篇文章将会分析weblogic中xmldecoder引发的安全问题,如果发现有错误的地方,希望师傅们斧正。
weblogic_xmldecoder安全问题分析
这篇文章将会分析weblogic中xmldecoder引发的安全问题,如果发现有错误的地方,希望师傅们斧正。
SDL工具之Shingle,一款支持多人协作实施威胁建模的微信小程序
Shingle,音[ˈʃɪŋɡl],是世界上第一款(唯一?)用于安全威胁评估的微信小程序,方便团队开展STRIDE建模,支持项目向导、中英文以及多人协作。
SDL工具之Shingle,一款支持多人协作实施威胁建模的微信小程序
Shingle,音[ˈʃɪŋɡl],是世界上第一款(唯一?)用于安全威胁评估的微信小程序,方便团队开展STRIDE建模,支持项目向导、中英文以及多人协作。
2019 强网杯online Web Writeup
周末利用空余时间参加了强网杯,以下是Web解题记录。登入题目,首先纵览题目功能,发现有注册和登录:
CodeBreaking中的两个Python沙箱
这是一篇Code-Breaking 2018鸽了半年的Writeup,讲一讲Django模板引擎沙箱和反序列化时的沙箱,和如何手搓Python picklecode绕过反序列化沙箱...
ETH合约溢出漏洞逆向技巧
Peckshield luobobo本文将以一起真实事例——Beauty Coin Token被盗事件,解析如何在字节码层面还原代币溢出漏洞技巧。该合约漏洞原因与一年前美链(Bea...
IPv6 三个访问本地地址的小Tips
最近发现家里宽带支持IPv6了,这里分享三个利用IPv6访问本地地址(内网地址)的方法。
校园网PC端拨号算法逆向
上一文 PPPoE中间人拦截以及校园网突破漫谈我们谈到使用 PPPoE 拦截来获取真实的账号密码。 在这个的基础上,我对校园网客户端进行了逆向,得到了拨号加密算法。
CTFWeb几道题目思路的总结
安装一些模块可以看到这里有两个trick,一个是php-intval,另一个是php-chrintval("0x1234"+ 1)中
24857