声明该公众号大部分文章来自作者日常学习笔记，也有部分文章是经过作者授权和其他公众号白名单转载。请勿利用文章内的相关技术从事非法测试，如因此产生的一切不良后果与文章作者和本公众号无关。 靶机地址：htt...
05月13日5 views评论nmap
per
靶机实战系列之Ripper靶机
05月13日5 views评论nmap
per
05月13日5 views评论nmap
per
Flipper Zero 在加拿大要被禁用了
不久前，加拿大政府以能够帮助犯罪分子盗车为由，禁止境内禁售黑客工具 Flipper Zero 和类似设备。近日，Flipper Zero 制造商对禁令做出了回应，表示设备被错误地指控可以为汽车盗窃提供...
03月21日10 views评论.net
zero
加拿大计划禁售黑客工具Flipper Zero
一种只有口袋大小的电子设备在加拿大被禁止使用，据了解，这种售价约合 $230 加币的设备可以与各种无线通信进行交互和分析，一旦被不法分子利用，可以协助他们轻松偷走款式相对较老的车型。这款设备就是 Fl...
03月21日4 views评论proxifier
破解版
Flipper Zero WiFi 钓鱼攻击可解锁和开走特斯拉
聚焦源代码安全，网罗国内外最新资讯！编译：代码卫士研究人员提到，使用Flipper Zero 设备的一次简单钓鱼攻击可攻陷特斯拉账户，解锁并启动汽车。该公司作用于最新的特斯拉应用 4.30.6版本以及...
03月08日10 views评论特斯拉
钓鱼攻击
Flipper Zero 蓝牙垃圾邮件攻击移植到新的 Android 应用程序
更多全球网络安全资讯尽在邑安全最近的 Flipper Zero 蓝牙垃圾邮件攻击现已移植到 Android 应用程序中，允许更多数量的设备实施这些烦人的垃圾邮件警报。受到之前对该主题的研究以及 针对 ...
02月15日25 views评论bleepingcomputer
垃圾邮件
二次反序列化学习（二）
网络安全在线讨口子image-20240119214240522c3p0c3p0是用于创建和管理连接，利用“池”的方式复用连接减少资源开销，和其他数据源一样，也具有连接数控制、连接可靠性测试、连接泄露...
01月22日15 views评论per
rce
JAVA代码审计-某mall
环境搭建 启动mysql，然后创建数据库。 然后导入.sql文件。 修改数据库名和用户名。 代码审计： 1.sql注入漏洞 全局搜素 ${ ，查看那些地方调用了这些参数，主要是查看${} 拼接 SQL...
12月07日28 views评论per
smap
黑客养成计划物理攻击Flipper zero
CIKM 2023 | SHARK：大规模推荐系统的轻量级模型压缩方法
构建有效的推荐模型在电子商务和短视频平台等在线服务中起到至关重要的作用。推荐模型主要由计算层和嵌入层构成。增加嵌入层的大小已被证明可以有效提高推荐模型的性能，但逐渐导致工业推荐系统中嵌入层的大小超过 ...
10月27日75 views评论embedding
per
G.O.S.S.I.P 阅读推荐 2023-10-13 理解和提高 Linux 内核堆漏洞利用可靠性
今天分享一篇来自USENIX Security '22的文章：Playing for K(H)eaps: Understanding and Improving Linux Kernel Exploi...
10月14日78 views评论context
漏洞利用
【Vidar论文研读分享】理解和提高linux内核堆漏洞利用可靠性
今天分享一篇来自Usenix Security '22的文章：Playing for K(H)eaps: Understanding and Improving Linux Kernel Exploi...
10月12日10 views评论context
漏洞利用
【技术原创】ADManager Plus漏洞调试环境搭建
0x00 前言本文记录从零开始搭建ADManager Plus漏洞调试环境的细节，介绍数据库用户口令的获取方法。0x01 简介本文将要介绍以下内容：ADManager Plus安装ADManager ...
09月12日14 views评论per
加密算法