代码审计

Phpstorm+Xdebug断点调试

  对于PHP开发,初来咋到,开发环境的搭建和理解感觉是最烦人的一件事了。不像JAVA,打开一个Eclipse就可以开搞,Php的Debug都要几个插件来配合工作。这些都是死的,好说。但是对...
阅读全文
移动安全

APP逆向之调试的开启

很基础的一个功能设置,大佬轻喷。 背景在开始进行对APP逆向分析的时候,需要对APP打开调试模式。打开调试的模式有多种方式可以通过直接改包方式也可以通过借助第三方工具进行打开调试模式。下面就...
阅读全文
SecIN安全技术社区

聊聊从joomla未授权到RCE的

前言 joomla未授权披露已经有一个多月了吧,本身的未授权来讲比较简单,分析起来也很简单,跟下去就可以看到漏洞触发点以及原因,但是前两天在刷twitter的时候看到了这样的一篇文章从joomla未授...
阅读全文
安全百科

虚拟机检测技术介绍

本文为看雪论坛优秀文章看雪论坛作者ID:gmhax第一次尝试恶意代码分析就遇到了虚拟机检测,于是就想着先学习一下检测的技术然后再尝试绕过。学习后最终发现,似乎最好的方法不应该是去patch所有检测方法...
阅读全文