electron 是 GitHub 发布的跨平台桌面应用开发工具,支持 Web 技术开发桌面应用,其本身是基于 C++ 开发的,GUI 核心来自于 Chrome,而 JavaScript 引擎使用 v...
CTF安全竞赛入门
要问学习网络安全的小伙伴们最想快速提升的技能是啥,可能很多小伙伴都会选择CTF了!CTF是一种流行的信息安全竞赛形式,其英文名可直译为“夺得Flag”,也可意译为“夺旗赛”。其大致流程是,参赛团队之间...
走进apk逆向
欢迎转发,请勿抄袭 APK是Android操作系统使用的一种应用程序包文件格式,用于分发和安装移动应用及中间件。AP...
2020年xnuca oooooooldjs题解
题目文件链接:https://pan.baidu.com/s/1IQvksS6scyjj7u64gYiyQA(点击“阅读原文”查看链接)提取码:lobd题目描述npm audit may miss s...
使用Frida打印Java类函数调用关系
本文为看雪论坛文章看雪论坛作者ID:无造本文为看雪安卓高研3w班(8月班)优秀学员作品。下面先让我们来看看讲师对学员学习成果的点评,以及学员的学习心得吧!讲师点评感谢Google的开源精神。通过对An...
隐写工具:cloacked-pixel
在看山科的师傅们的 wp 的时候知道的,今年山东省省赛用到了这个工具https://github.com/livz/cloacked-pixel先看一下省赛的题目:《懂的都懂》用&...
2020湖湘杯复赛Writeup
来源;南宫十六 字节脉搏实验室Web题目名字不重要反正题挺简单的解题思路非预期解:flag在phpinfo里显示出来了NewWebsite解题思路http://47.111.104.169:56200...
Andorid渗透测试步骤描述
在公司同事的要求下写了这份android APP测试点说明此文章无技术性原理阐述,完全是对测试点的测试步骤的描述。适合不要求理论与经验的人直接上手傻瓜式干活。像这种毫无理论性的傻瓜式文章也适合我这种菜...
初探逆向将电缆调制解调器改装为SDR
作者 | 绿盟科技格物实验室 李东宏前言电缆调制解调器和数字电视调谐器从根本上说做了同样的事情—接收和解调QAM信号,因此萌生了一种想法,是否有可能将其变成一个SDR(软件定义无线电)?电缆...
再做2017_0ctf_babyheap
这道题之前做过一次,当时第一次接触堆利用的 PWN 题,具体 writeup 可以看之前的那篇文章 2017_0ctf_babyheap,最近又看了一...
【干货】android安全系列文章整理
截止目前,公众号共更新了425天,上千篇文章,因为安全涉及范围广,技术文章更新较为零散,便于各位大佬节省阅读时间、减少搜索时间。现对之前的文章进行统一整理,目前整理出来的包括:2020hw系列文章、c...
android安全(十一)android logcat抓取app日志的方法
一.logcat抓log方法:adb logcat命令,可以加条件过滤1.安装SDK(参考Android sdk环境安装)2.使用数据线链接手机,在手机助手的sdcard中建立一个1.log的文件或在...
863