新东方教育科技 (集团) 有限公司今日发布通知：任命董宇辉为新东方教育科技集团董事长文化助理，兼任新东方文旅集团副总裁。对此，俞敏洪发文称，“祝...
12月20日70 views评论节目
董宇辉
前亚马逊工程师入侵加密货币交易所被定罪，没收超1230万美元
据美国司法部新闻稿，34岁的纽约市民Shakeeb Ahmed承认黑客入侵了Nirvana Finance和另外一家去中心化加密货币交易所，这也是美国有史以来首次因智能合约入侵而定罪。 大约是在202...
12月20日26 views评论加密货币
黑客攻击
Android安全-绕过证书绑定篇
------------------------------------------------------- 0x00 前言 之前写到了安卓端手机进行抓包，但是很多时候APP是存在证书绑定的，其中大...
12月20日183 views评论magisk
证书
如何下载m3u8视频
写在前面最近网上冲浪时，看到些好玩的视频想下载，然后发现是m3u8格式的，于是便记录一下这种比较流行的视频格式的下载。M3U8由于音视频这种多媒体文件本身很大，单次完成加载很不现实，所以需要把视频分割...
12月20日安全闲碎40 views评论ext
视频
jeecg-boot/积木报表系统testConnection接口存在远程命令执行漏洞 附POC
免责声明：请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息或者工具而造成的任何直接或者间接的后果及损失，均由使用者本人负责，所产生的一切不良后果与文章作者无关。该文章仅供学习用途使...
12月20日341 views评论jeecg
代码
【逆向分析篇】APK逆向脱壳过程
简单写下Android应用（APK）的逆向脱壳过程---【蘇小沐】 0 目录 （一）Apk的文件结构 1、META-INF目录 1)MANIFEST.MF文件 2)CERT.SF文件 3)CERT.R...
12月20日86 views评论文件格式
脱壳
记录一次某SRC的SSRF挖掘-top10漏洞挖掘
0x01前言 Sentry中Enable JavaScript source fetching（源码预获取）的选项是默认打开的，这个选项的作用是去抓取上报的错误JSON中的stack trace中的f...
12月20日85 views评论javascript
ssrf
FileUpload1反序列化漏洞(学习笔记)
commons-fileupload的简介FileUpload包可以很容易地添加强大的，高性能，文件上传到你的Servlet的Web应用程序的能力。FileUpload解析HTTP请求符合RFC 18...
12月20日34 views评论diskfileitem
tream
【Web渗透】JSONP劫持
介绍jsonp是一种协议，准确的说，他是json的一种使用模式，为了解决Json受同源策略限制的问题。基本语法JSONP的基本语法为：callback({“name”:”test”, “msg”:”s...
12月20日15 views评论callback
jsonp
以色列黑客组织“Gonjeshke Darande”的小故事
据外媒报道，一个名为Gonjeshke Darande的黑客组织攻击了伊朗境内七成的加油站，使之无法正常工作。根据情报关联，Gonjeshke Darande组织与Indra存在关联，Indra曾经攻...
12月20日安全新闻51 views评论伊朗
黑客组织
【认知战】影响力兵棋推演手册
今天给大家推送的是英国国防部的《影响力兵棋推演手册》 该手册的发行日期是2023年7月，由英国国防部首席参谋官指示发布。手册的作者是发展概念和教义中心（Development Concepts and...
12月20日154 views评论手册
目标
AES加密解密原理
AES加密AES是一个对称密码，它的存在是为了取代被证明不安全的DES算法。一、AES加密过程 上图为128位的加密过程，如果长度为192位，则要经过12轮加密运算，同理，2...
12月20日53 views评论a
密钥
27640