沉淀两天,发发技术。主要是心情不好,懒得整活。本篇深入一些些,到达native层(不过还是很简单)。1 基础目标本次书写目标是一个静态注册的Native APP。2 native APP的搭建过程及基...
Wscanner - 又一个调sqlmap测注入的轮子
A another sqli scanner,maybe is a full scanner. 下载地址 https://github.com/Strikersb/Wscanner About thi...
通过 Gitlab API 获取项目列表
内网搭建的 Gitab,项目列表并不直观,当项目多的时候需要翻页才能查看全部内容。希望获取项目信息后生成 markdown 列表,这样挂到 Wiki 中更直观一些。Gitlab 运行在 docker ...
Nuclei Poc开发
本文由掌控安全学院 - 不知江月待何人 投稿 1、Poc开发工具介绍 Nuclei:https://nuclei.projectdiscovery.io/ Cloud Platfrom云平台:http...
富士通在 IT 系统上发现恶意软件,确认造成数据泄露
富士通作为全球第六大 IT 服务提供商,拥有 124000 名员工,年收入达 239 亿美元。其产品组合包括服务器和存储系统、软件、电信设备等计算产品以及云解决方案、系统集成和 IT 咨询服务等一系列...
富士通再次遭受重大网络攻击,客户数据泄漏
近日,日本科技巨头富士通(Fujitsu)披露了一起重大网络安全事件,该公司的一些系统遭到恶意软件感染,客户的敏感信息可能已经被窃取。作为全球第六大IT服务提供商,富士通拥有12.4万名员工,年营业收...
富士通确认感染恶意软件,客户敏感数据可能遭窃
近日,日本科技巨头富士通发现其公司内部多个系统被恶意软件感染,并且很可能已被黑客窃取了客户数据。据了解,富士通是全球第六大IT服务提供商,拥有124000名员工,年收入达239亿美元。其产品包括服务器...
NDK集成OLLVM模块流程记录
一 集成流程 具体的编译NDK的LLVM的流程可参考文章:编译NDK特定的LLVM版本的流程记录https://bbs.kanxue.com/thread-277727.htm 获取 ollvm 混淆...
小白学习日记:路径穿越漏洞
No.0简介路径穿越其实就是目录遍历,它可以让攻击者查看运行了存在此漏洞的应用的服务器上的任意文件,包括程序代码、数据后台系统凭证敏感的操作系统文件在某些情况下还可能允许攻击者上传文件到任意目录下(比...
HideNimMain-隐藏Dll中的NimMain
序相信很多使用nim做过开发或者免杀的师傅都遇到过这种情况,使用nim编译的dll会默认导出一个NimMain函数,即使你没有定义该函数对于正常开发来说,这也无可厚非。但对于使用nim来做免杀或者其他...
oss-fuzz-gen:一款基于LLM的模糊测试对象生成与评估框架
关于oss-fuzz-gen oss-fuzz-gen是一款基于LLM的模糊测试对象生成与评估框架,该工具可以帮助广大研究人员使用多种大语言模型(LLM)生成真实场景中的C/C++项目以执行模糊测试。...
GitLab渗透:高效攻略大揭秘
GitLab 是一个开源的协作开发平台,用于管理和自动化软件开发的各个方面,在内网和外网都能看到身影,如果内网碰到它,那必须要拿下,里面还有大量的账号密码和程序源代码,对你渗透下个目标非常重要,当你拿...
19