点击上方蓝字谈思实验室 获取更多汽车网络安全资讯 1. 简介 E2E 保护的概念: 保护运行时安全相关的数据交换,免受通信链路内故障的影响。 造成故障可能的原因包括: 硬件随机故障(CAN Trcv ...
某车联网APP加固分析
本文为看雪论坛优秀文章看雪论坛作者ID:侬本多情一分析前准备目标App:比亚迪汽车 6.1.0工具:Cydia、Frida、Objection、Storm Sniffer(抓包)二抓包首先打开Stor...
漏洞风险提示|H3C多系列设备远程命令执行漏洞
漏洞风险提示漏洞描述边界无限团队发现一个涉及 H3C(新华三)多系列产品的漏洞,影响 H3C ER、ERG2、GR 多个企业级路由器系列产品,鉴于H3C企业级路由器部署的广泛性,其潜在威胁巨大,危险层...
内网跨边界应用
内网跨边界应用前言与内网渗透系列:内网穿透(隧道)学习可以互相补充一、内网跨边界转发1、NC端口转发netcat瑞士军刀参见Kali linux 学习笔记(四)基本工具熟悉——nc(netcat) 2...
vulnhub之devguru的实践
今天实践的是vulnhub的devguru镜像,下载地址,https://download.vulnhub.com/devguru/devguru.ova.7z,用workstation导入成功,直接...
MRCTF2020 web Ezpop_Revenge-解题步骤详解
题目介绍首先这是一个typecho的框架然后通过扫目录得到www.zip源码泄露,然后就是审计代码了~~解题过程首先我们找到输入点在插件中,我们发现action()的代码这儿需要说明一下,这儿的act...
【技术分享】fireShellCTF 2019 RE&PWN
PWNleakless这题就是一个简单的栈溢出,有puts,依次泄露libc版本,getshell即可不过做题时有点问题,本地成功,远程没有回显,看到这题叫leakless,感觉事情不太对劲然而换了题...
[HTB] SneakyMailer Writeup
概述 (Overview)时间: 2021-08-26靶机地址:10.10.10.197机器作者: sulcud困难程度: MEDIUMMACHINE TAGS...
FOFA客户端 -- fofa_viewer
项目作者:wgpsec项目地址:https://github.com/wgpsec/fofa_viewer一、工具简介 一个简单易用的fofa客户端,由 WgpSec狼组安全团队 f1ash...
某unity游戏逆向破解
背景最近把论坛里一些 unity 游戏的破解帖子看完后,自己也想试一试,于是在各种找游戏,最后找到了一个 xx不高兴 的 rougelike 游戏,尝试了两天,效果还可以,分享一下一些步骤的经验apk...
12.3 使用事件对象控制线程
12.2.2节中经过改进的多线程版的Counter程序运行起来一切正常,但是不知道读者有没有发现一个小缺点——在CPU时间占用上的小缺点。如果程序在Windows NT系列操作系统中运行,就可以从任务...
干货 | 最新Windows事件查看器.NET反序列化漏洞分析
0x01 漏洞背景4月26日@Orange Tsai 在Twitter上发表一个有关Windows事件查看器的反序列化漏洞,可以用来绕过Windows Defender或者ByPass UAC等其它攻...
12