移动安全

Apk注入后门

△△△点击上方“蓝字”关注我们了解更多精彩0x00 Preface [前言/简介]以前一直好奇怎么在正常的apk中注入后门，今天算是整明白了本文介绍使用apktool进行注入后门大概思路如下，把木马注...
admin 02月28日1,224 views评论android exploit
阅读全文
程序逆向

DLL劫持详解

基础知识DLL(Dynamic Link Library)文件为动态链接库文件，又称“应用程序拓展”，是软件文件类型。在Windows中，许多应用程序并不是一个完整的可执行文件，它们被分割成一些相对独...
admin 02月27日69 views评论dll 应用程序
阅读全文
程序逆向

fuzzing 101 GIMP 漏洞挖掘

前几个月把fuzzing lab的几个练习做了一下，做GIMP时无意中挖到了一个0day，这里记录一下做练习中遇到的坑，等CVE下来了再和大家分享一下这个0day0x1 插桩编译GIMPNM=nm&n...
admin 02月27日251 views评论
阅读全文
IoT工控物联网

工控系统高危漏洞TOP10

技术就像一把双刃剑,使用不慎就会伤到自己。——爱因斯坦零、前言由于工业控制系统设备及通信规约的专有性以及系统的相对封闭性，使得一般的互联网黑客或黑客组织很难获得相应的工业控制系统攻防研究环境以及相关系...
admin 02月26日267 views评论cwe 高危漏洞
阅读全文