middle_magic <?php highlight_file(__FILE__); include "./flag.php"; include "./result.php"; if(iss...
设备安全指南:平台指南-iOS 和 iPadOS
iOS 是驱动 iPhone 和 iPod Touch 的操作系统。iPadOS 是一个非常相似的平台,安全考虑与 iOS 相同,因此本指南将这两个平台都称为“iOS”。虽然本指南不适用于任何特定版本...
Finalshell 3.9.2.2 逆向破解
前言 去年破解过3.0.10版本,相较现在的版本,混淆加密仍然是Allatori旧版,不知作者是因为调试的需要还是其他的原因仍然保留着源文件名称。 但这一个版本的验证系统大改,主要的改动内容是功能性改...
对运行四年之久的Ranion勒索软件的分析
受影响的平台:Microsoft Windows受影响对象:Windows 用户影响:加密受攻击设备上的文件,并要求受害者支付赎金以恢复加密文件。严重程度:高Ranion 是一种赎金即服务 (RaaS...
使用CiLocks绕过Android的锁屏功能
关于CiLocks CiLocks是一款功能强大的Android渗透测试工具,在该工具的帮助下,研究人员可以轻松绕过Android设备的锁屏保护。 功能介绍 爆破四位PIN码; 爆破六位PIN码; 使...
【wp】ctf-2021春秋杯
ctf-2021春秋杯easy_filter<?phpnamespace think{ abstract class Model{ protected $append = []; private...
文库|CTF密码学-加解密总结
高质量的安全文章,安全offer面试经验分享尽在 # 掌控安全EDU #作者:掌控安全-wangma关联阅读:文库|CTF密码学-常见编解码一、密码学基本简介密码学(在西欧语文中,源于希腊语krypt...
2021长安杯|PWN & Reverse 部分wp合集
PWN方向 K1ng_in_h3Ap_I 新 K1ng_in_h3Ap_I 闻 K1ng_in_h3Ap_I K1ng_in_h3Ap_I 1. ez_book Stderr ...
如何使用NinjaDroid对Android APK进行逆向工程分析
关于NinjaDroidNinjaDroid是一款针对Android APK包的逆向工程分析工具。NinjaDroid使用了AXMLParser以及一系列基于aapt、keytool和string等P...
DLL injection
什么是dll注入在Windows操作系统中,运行的每一个进程都生活在自己的程序空间中(保护模式),每一个进程都认为自己拥有整个机器的控制权,每个进程都认为自己拥有计算机的整个内存空间,这些假象都是操作...
PATCHSCOUT:一种新的定位安全补丁的方法
原文标题:Locating the Security Patches for Disclosed OSS Vulnerabilities with Vulnerability-Commit Corre...
[PwnMonkey]云丁鹿客门锁BLE通信的分析
本文内容较长,所以将目录整理在最前面,用于方便各位读者查阅,目录如下:简介Apk分析2.1 开锁流程分析2.2 Challenge的处理2.3 app开锁流程小结固件分析3.1 调试接口与调试器3.2...
864