so 文件是啥?so 文件是 elf 文件,elf 文件后缀名是.so,所以也被称之为so 文件, elf 文件是 linux 底下二进制文件,可以理解为 windows 下的PE文件,在 Andro...
西湖论剑-WriteUp
Web EasyJson解题思路unicode绕下过滤就行,默认会进行html编码,但是<没过滤。可以直接传php后缀,照常getshell后执行readflag即可得到flag。MiscYus...
云原生是什么?重要吗?
云原生使集群扩展变得更容易,部署更快,并且降低计算成本。当云原生计算基金会总经理Priyanka Sharma在晚宴上向某人解释她的工作时,她首先问他们是否听说过Kubernetes,Kubernet...
Android安全(九)--WebView 远程代码执行漏洞
推荐两本自己读过的书,学习的路上免不了啃书,1. WebView 远程代码执行漏洞描述 Android API level 16以及之前的版本存在远程代码执行安...
【干货】超全的 渗透测试系列文章整理
截止目前,公众号共更新了421天,上千篇文章,因为安全涉及范围广,技术文章更新较为零散,便于各位大佬节省阅读时间、减少搜索时间。现对之前的文章进行统一整理,目前整理出来的包括:2020hw系列文章、c...
【安全圈】尴尬了!iOS14被曝内核漏洞!
关键词ios14、内核漏洞iOS14已经发布了一段时间,除了一些bug之外并没有感觉到其他的不适。但是,开发者却发现了iOS14的内核漏洞。这个漏洞可用于一些非法用途,也可以用于iPhone的越狱!其...
企业网络建设-网络监听(上)
前言:在一个企业中,为了更好地保护数据安全及监控上网行为。在核心设备出口进行流量监控是必要的,不仅可以一定意义上查出并防止数据外传,还可以有效查出并阻隔黑客的入侵。1.流量监听模型现在市面上的流量监控...
麻省理工选出的全球十大突破性技术
《麻省理工科技评论》每年都会评选出当年的「十大突破性技术」,这份在全球科技领域举足轻重的榜单,曾精准预测了脑机接口、智能手表、癌症基因疗法、深度学习等诸多热门技术的崛起。本文经授权转载自公众号「中美学...
Nautilus:一款基于语法的反馈式模糊测试工具
Nautilus介绍Nautilus是一款基于覆盖指引和语法的反馈式模糊测试工具,广大研究人员可以使用Nautilus来提升模糊测试过程中的测试覆盖率,以寻找到更多的安全漏洞。在Nautilus的帮助...
通过Proxifier、V2ray和Newwifi捕获任意的http和https流量
1.介绍通常情况下,有一个设备无法设置代理的情况下,要做到修改它的发包或者改包比较困难,以前我们都是用arp欺骗进行流量导流来做的,但是下面我介绍一种新的方法。例如:A为正常用户,B为攻击者,他们都连...
黄雀行动:针对东南亚菠菜行业的新一轮钓鱼攻击
概述从今年6月底开始,毒霸安全团队通过“捕风”系统陆续捕获一批针对东南亚地区从事博 彩、狗推相关华人的远控木马病毒。受害者IP主要聚集在老挝、柬埔寨、菲律宾等博 彩黑产活动泛滥的地区,黑客团伙采用的诱...
论敏感数据发现能力对企业重要性
现状早在行业刚开始的那个时期,安全岗位基本只有两种,WEB安全工程师和网络安全工程师,回忆一下近几年企业出现的风险事件、大多是安全工程师围绕应用安全漏洞,以及如何在漏洞攻与防之间进行技术博弈。普遍受限...
27904