OS X平台的Dylib劫持技术（下）
0x01 攻击 跟着我们对OS X平台下的dylib劫持知识有了基础的理解以后，现在是时候来看看现实世界中的攻击场景，并且提 ......
OS X平台的Dylib劫持技术（上）
DLL劫持是一项广为人知的攻击技术，一直以来被认为只会影响到Windows系统。然而本文将会介绍OS X系统同样存在着动态链接库劫 ......
隐私泄露杀手锏：Flash 权限反射
0x00 前言 一直以为该风险早已被重视，但最近无意中发现，仍有不少网站存在该缺陷，其中不乏一些常用的邮箱、社交网 ......
Dropbox先前泄露的6800万账号影响大；外泄的黑客服务清单；黑客游戏《Hackmud》学习游戏两不误
Dropbox两年前泄露的6800万账号，时至今日居然还是影响不小；一份外泄的黑客服务清单，揭秘外包政府监控市场和黑客服务市场 ......
如何进行Linux平台共享库替换
共享库基础知识 程序由源代码变成可执行文件，一般可以分解为四个步骤，分别是预处理（Prepressing）、编译（Compilation） ......
IE安全系列：IE的自我介绍 （II）
本篇依然是三段 II.1 介绍一些基础概念和简单实现 II.2介绍一些实用操作 II.3介绍IE对某些内容实现的具体细节 ......
IE安全系列：IE的自我介绍 （I）
前言 系列将简单介绍一下IE的相关内容，篇幅和自己的认知有限，其中必然有不足之处，如果有写得不对的地方欢迎大家指 ......
Flash安全的一些总结
一、先来说crossdomain.xml这个文件 flash如何跨域通信，全靠crossdomain.xml这个文件。这个文件配置在服务端，一般 ......
DB2在渗透中的应用
0x00 DB2简介 DB2是IBM公司推出关系型数据库管理系统。 现今DB2主要包含以下三个系列： DB2 for Linux, UNIX ......
Bashlite恶意软件阴魂未散.智能设备面临新考验
0x01 概况 早在2014年，Shell Shock（CVE-2014-6721）便作为一个高达10级的漏洞受到极大的关注，而利用Shell Shock疯 ......
[XSS神器]XssEncode chrome插件 - 0x_Jin
0x00 闲扯 好吧继上一篇文章之后，就没发文章了！(其实是一直在写但是写的很少还凑不起一篇文章而已) 但是这几天 ......
小议Linux安全防护(二)
0x00 文件安全 文件的s、t、i、a权限 首先说一下关于文件的命令：ls more cat less head touch rm rmdir cd mkdir等 ......
小议Linux安全防护(一)
0x00 前言 在linux服务器随处可见的网络环境中，网络运维人员保障Linux安全就成了必要条件。当然现在有很多的硬件防 ......
初识linux内核漏洞利用
0x00 简介 之前只接触过应用层的漏洞利用， 这次第一次接触到内核层次的，小结一下。 0x01 概况 这次接触到 ......
注意了，使用Sqlmap的你可能踩中了“蜜罐”
Par0：楔子 你站在桥上看风景，看风景的人在楼上看你， 明月装饰了你的窗子，你装饰了别人的梦。 Par1：你要了解的事 ......
程序员带服务器进寺庙开光 让法师保佑永不宕机
现在游戏商越来越会玩了，游戏服务器都要开下光，还要举行万民祈福仪式。近日，某公司程序员为保证游戏公测时不宕机，便将公 ......
