聚焦源代码安全,网罗国内外最新资讯!编译:代码卫士本周三,苹果公司发布 iOS 15.3 和 macOS Monterey 12.2,修复了两个0day,其中一个已公开(CVE-2022-...
试验无线网络监听 网络账户密码也可被获取
在咖啡馆前台,贴着无线网络免费覆盖的告示,四周的顾客要么在摆弄手机,要么在用ipad或笔记本电脑浏览网页。“由于伪造的信号通过放大、相同标示等方式,就能使得无线客户端误认为登录了合法的无线宽带。 当你...
Apple WebKit跨站脚本漏洞(CVE-2021-1879)预警
点击蓝字 关注我们 漏 洞 预 警 一、基本情况 3月26日,Apple发布了针对iPhone,iPad和Apple Watch的安全更新,其中修复了WebKit存在一个零日漏洞。攻击者可通过构造恶意...
从兼容性角度,对比一下iOS,watchOS和tvOS的信息取证方法
你如何才能从iPhone,iPad,Apple TV或Apple Watch获得大量有价值的数据呢?这并不像看起来那么简单。目前存在多种相似的提取方法,其中某些方法仅限于特定版本的操作系统。本文,我们...
渗透DZ官网
00×00 前言 [4FuckerTeam] 小组Rices 和Errorera 同学成功渗透Discuz官网,而且还是在小组成员未知的情况下拿下的
2