其他案例声音随笔知识编者按认罪认罚同步录音录像元数据信息怎么上传呢？欢迎测试者留言。近日，小编专程前往相关部门，了解认罪认罚同步录音录像文件的元数据应该如何上传到指标采集中心。经沟通，并不复杂，相信很...
04月28日安全闲碎45 views评论verify
字符串
同步录音录像元数据采集中心模拟测试怎么做？
04月28日安全闲碎45 views评论verify
字符串
04月28日安全闲碎45 views评论verify
字符串
由群邮件来的几款木马病毒引发的思考
故事的开始近日在xx群里频繁收到这样的邮件(如下图)这就让笔者很不爽(你要是发真的也行呀,你发的都是一些盗号和远控这叫嘛意思?)笔者就开始对其进行简单的剖析:Step 1.逆向样本将里面的链接提取出来...
04月25日43 views评论exe
https
代码执行漏洞
代码执行当应用在调用一些能将字符转化为代码的函数(如PHP中的eval)时，没有考虑用户是否能控制这个字符串，这就会造成代码执行漏洞。相关函数PHP：eval assertPython：execasp...
04月13日42 views评论php
代码执行
【技术分享】《Chrome V8 源码》41. Runtime_StringTrim 源码、触发条件
介绍Runtime 是一系列采用 C++ 语言编写的功能方法，它实现了大量 JavaScript 运行期间需要的 native 功能。接下来几篇文章将介绍一些 Runtime 方法。本文分...
04月10日30 views评论chrome
string
白泽带你读论文 | FUGIO: Automatic Exploit Generation for PHP*
- 如需转载请注明出处，侵权必究 -FUGIO: Automatic Exploit Generation for PHP Object Injection Vulnerabilities ...
04月09日220 views评论php
反序列化
HW干货｜渗透测试面试题合集！！！
网上整理的⾯试问题⼤全，有些 HW ⾯试的题，已经收集好了，提供给⼤家。1、介绍⼀下⾃认为有趣的挖洞经历挖洞也有分很多种类型，⼀种是以渗透、⼀种是以找漏洞为主，如果是前者会想各种办法获取权限继⽽获取想...
04月06日256 views评论php
xss
Linux系统安全（八）| Linux中正则表达式和字符串的查询、替换(tr/diff/wc/find)
本公众号发布的文章均转载自互联网或经作者投稿授权的原创，文末已注明出处，其内容和图片版权归原网站或作者本人所有，并不代表安世加的观点，若有无意侵权或转载不当之处请联系我们处理，谢谢合作！欢迎各位添加微...
03月31日80 views评论linux
字符串
PHP7和PHP5在安全上的区别
前言之前测试的时候发现很多菜刀的马都不能用了，大马也几乎3/4不能正常在php7运行。网上百度也没有找到太多相关性的文章，就自己总结测试了一下关于安全性上的区别。函数修改preg_replace()不...
03月31日46 views评论php
白名单
一篇无需任何逆向基础而分析勒索团队窃密程序行为的科普文
StealBit，LockBit勒索病毒黑客组织提供的专用窃密木马。截至2021年6月，LockBit集团运行了一个勒索软件联盟计划，LockBit 2.0，该计划为联盟提供了LockBi...
03月25日181 views评论勒索软件
字符串
CTFShow“萌心区“WP题解
目录 CTFSow网站 萌新区题目概览： 萌新区一共47题，本文带来前45题的详细WP，最后两道题等待更新。 0x01 萌新认证 这道题，就是普通签到题，加入群，查看群公告即可。 或者喊一声萌新码 注...
03月24日172 viewsCTFShow“萌心区“WP题解已关闭评论flag
密码
CSPP 连接字符串参数污染攻击
△△△点击上方“蓝字”关注我们了解更多精彩0x00 前言 SQL注入攻击是最常见的注入攻击方法，主要利用web应用调用数据库查询的实现缺陷来进行攻击。&n...
03月17日107 views评论sql
web
某APP加固产品的深入分析
本文为看雪论坛精华文章看雪论坛作者ID：卧勒个槽样本应用宝随手下载一个安装包，本文分析的是作业帮v13.28.0。工具jadx、idapro、unicorn。分析直接将apk拖入jadx，找到入口My...
03月09日160 views评论字符串
解密
20