本视频主讲人分享了关于jpg,png,bmp,gif,盲水印,lsbexif的图片隐写与取证下面让我们来具体看<<星盟安全Misc系列|杂项之图片隐写>>的精彩内容 ...
CTFer成长之路之Python中的安全问题
Python中的安全问题CTF1.Python里的SSRF题目提示尝试访问到容器内部的 8000 端口和 url path /api/internal/secret 即可获取 flag访问url:ht...
浅谈路由固件解包打包与后门防御(二)
在前一篇文章中,我们提到了路由器固件的解包和打包操作。利用的工具是binwalk。但是打包的操作相对比较繁琐。今天我们来讲解另外一款工具的使用。环境说明kali 2022.4firmware-mod-...
windows下的反调试
明明VirtualProtect,也hook成功了,但用另一个程序调用此函数时,发现它处于原始状态(未hook),实在是摸不着头脑,找不到原因,一...
记录调试Windows服务的操作
本文为看雪论坛优秀文章看雪论坛作者ID:PlaneJun如题,近日分析了一个样本,发现需要调试服务,然后自己也没调试过服务,就在国内查了一些资料,基本能用的也就看雪一个大哥发的教程(https://b...
CTFer成长之路之反序列化漏洞
反序列化漏洞CTF1.访问url:http://91a5ef16-ff14-4e0d-a687-32bdb4f61ecf.node3.buuoj.cn/点击下载源码本地搭建环境并访问url:http:...
Android UC浏览器极速版信息解密
原文始发于微信公众号(网络安全与取证研究):Android UC浏览器极速版信息解密
Android Framework学习路线
推荐阅读Android adb常用命令Android adb命令总结Android系统开机过程解析Android中奇淫run-as命令玩转Android adb命令(adb降级)如何深入学习Andro...
栈迁移详解
栈迁移详解栈迁移将ebp转移到bss或data段,在bss段或data段构造gadget然后在这里执行leave相当于mov esp,ebp pop ebp;ret相当于pop eip;mov esp...
CTFer成长之路之XSS的魔力
XSS的魔力CTFXSS闯关题目描述:你能否过关斩将解决所有XSS问题最终获得flag呢?docker-compose.ymlversion: "3.2"services: xss: i...
汽车数据安全合规重点分析
点击上方蓝字谈思实验室获取更多汽车网络安全资讯汽车数据安全事件频发伴随汽车智能化、网联化的快速发展,以及应用场景的不断丰富,智能汽车正在成为深度收集、处理、传输和使用大量包含个人信息、汽车运行数据和环...
[HTB] NodeBlog Writeup
概述 (Overview)HOST: 10.10.11.139OS: LINUX发布时间: 2022-01-10完成时间: 2022-02-09机器作者:&nb...
864