最近几天对路由器很感兴趣。所以特意找了一圈发现几个有意思的东西。特意分享给到大家，今天呢先介绍这个 D-link统一服务路由器。 ...
05月18日38 views评论未授权访问
远程代码执行漏洞
安卓10源码学习开发定制(37)Art虚拟机中JNINativeInterface初始化流程分析
1.JNIEnv初始化 在文章"安卓10源码学习开发定制(36)Art虚拟机中JavaVM &JNIEnv 的初始化流程"中已经分析了JNIEnv的初始化构造流程。最终...
05月18日35 views评论jni
thread
【工具收集】各种系统iso镜像（持续更新）
linux镜像1、ubuntu系列#ubuntu-20.10-desktop-amd64链接：https://pan.baidu.com/s/1Qzr_wn6HvT-OOF7VqnK5rA 提取码：a...
05月18日49 views评论deskto
pan
强大的扫描器-强烈推荐
bscan的是一款强大、简单、实用、高效的HTTP扫描器。 获取地址： https://github.com/broken5/bscan 关注「安全先师」把握前沿安全脉搏 原...
05月18日62 views评论中间件
渗透测试
技术分享｜ApacheDruid 远程代码执行漏洞的自动化检测和利用
正文共：7319字 13图 预计阅读时间：19分钟| 0x01 漏洞简介 |Apache Druid 是一个分布式的数据处理系统。它能够执行嵌入在各种类型的请求中用...
05月18日50 views评论身份验证
远程代码执行漏洞
神兵利器 - Invisi-Shell 绕过所有Powershell安全功能
将你的Powershell脚本隐藏在目标下! Invisi-Shell通过与.Net程序集挂钩，绕过了所...
05月18日44 views评论powershell
神兵利器
CVE-2020-17518 Apache Flink任意文件写入漏洞
漏洞环境FOFA搜app="Apache-Flink"漏洞危害攻击者可以通过恶意修改HTTP头写入文件到本地系统任意位置，从而实现任意文件写入。影响范围Apache Flink 1.5.1 -&nbs...
05月18日33 views评论flink
任意文件写入
IDA 调试 Android 方法及简单的脱壳实现
公众号：易锦课堂点击右方领取，回复1即可领取安卓逆向教学大礼包一份。领取来源丨csdn整理丨阿星注：如侵联删最近小编在csdn上看到一篇很不错的文章，刚好朋友们需要，小编就给摘录下来了，希望可以帮助到...
05月18日172 views评论adb
ida
基于Kubernetes和OpenKruise的可变基础设施实践
1. 对于可变基础设施的思考1.1 kubernetes中的可变与不可变基础设施在云原生逐渐盛行的现在，不可变基础设施的理念已经逐渐深入人心。不可变基础设施最早是由Chad Fowler于2013年提...
05月18日39 views评论kubernetes
基础设施
从数据库取证案例总结了几条人性规律……
随笔声音知识案例其他按对数据库进行取证，杀伤力无疑是巨大的。不过也能从中总结出很多可以验证的规律，以飨读者。如果您在工作中能够接触到案发单位的业务后台数据库，相信不难发现以下“定律”：1.管理个人事务...
05月18日取证分析32 views评论业务逻辑
案例
Python部署rad+xray自动化
写在前面跑自动化通常都是挖洞的一个选择之一，所以拿漏扫工具来扫肯定是必不可少的一环，但是工具肯定不能放在本地跑，第一是防止发包量过大导致IP被Ban，第二是你要睡觉，总不能，一个跑完了，你自己手动选择...
05月18日安全闲碎47 views评论release
xray
前端性能分析工具利器
作者：basinwang，腾讯 PCG 前端开发工程师大型项目容易遇到性能问题,一般来说，当我们遇到性能瓶颈的时候，才会开始去进行相应的分析。分析的方向除了业务本身的特点相关之外，常见的还可以借助一些...
05月18日55 views评论javascript
最佳实践
27828