rect | CN-SEC 中文网

程序逆向

记对一次360远古版本安装包挖掘导致的kill

文章首发先知社区：https://xz.aliyun.com/t/16701 本文已获作者授权转发 360？如此简单序言，本文继续将分享一种鄙人不久前挖掘到的360相关可利用方面，可实现k360，代...

12月18日22 views评论

安全文章

用SVG绕过浏览器XSS审计 SVG - <use> element SVG中的<use>元素用于重用其他元素，主要用于联接<defs>和alike，而我们却用它来...

08月07日51 views评论

安全百科

01—简介 DeepFace是一个为Python设计的轻量级人脸检测、人脸识别和人脸属性分析框架，能够进行年龄、性别、情感以及种族的识别。这个库集成了多个先进的人脸识别模型，包括VGG-Face、Go...

07月11日85 views评论

安全博客

调试的第二个洞，深刻的体会到了自己调试功底有多弱，在写这篇笔记的时候才理清调试思路。。。这个洞说是整数溢出，我感觉主要还是在整数溢出造成的越界访问上。pwn.gif调试环境windows7 32位(I...

01月05日25 views已关闭评论

安全开发

python的执行顺序普通语句，直接执行；碰到函数，将函数体载入内存，并不直接执行碰到类，执行类内部的普通语句，但是类的方法只载入，不执行碰到if、for等控制语句，按相应控制流程执行碰到@，brea...

11月11日9 views评论

安全开发

Qt Designer中文名：Qt设计师，是一个可视化GUI设计工具。可以帮助我们加快编写Qt程序的速度。Qt Designer可以将设计好的用户界面保存为.ui文件，其实是XML格式的文本文件。为了...

06月27日105 views评论