保护自己之手机定位信息收集
0x00 名词解释 M.N：mobile number，11位数字组成，拨打国内默认在号码前加+86，为确定国家位置； IMEI：IMEI由15 ......
再探Stagefright漏洞——POC与EXP
作者:Qever 0x00 前言 在之前的《抛砖引玉——Stagefright漏洞初探》中，我们确定了漏洞的产生位置，然后整篇文章就戛 ......
应对CC攻击的自动防御系统——原理与实现
0x00 系统效果 此DDOS应用层防御系统已经部署在了http://www.yfdc.org网站上(如果访问失败,请直接访问位于国内的服务 ......
漫谈流量劫持 – 猎豹科学院
0x00 本地劫持 在鼠标点击的一刹那，流量在用户系统中流过层层节点，在路由的指引下奔向远程服务器。这段路程中短兵 ......
树莓派打造无线扫描仪.
0x00 什么是SDR？ “软件无线电”(Software Defined Radio — SDR). 实际上软件无线电技术的研究和开发已经有几十年的历 ......
使用32位64位交叉编码混淆来打败静态和动态分析工具
Ke Sun([email protected]) 原文:http://en.wooyun.io/2015/12/08/33.html 0x00 摘要 混淆是一种能增加二进制分 ......
利用 Python 特性在 Jinja2 模板中执行任意代码
0x00 简介 本文源于老外 @nvisium 在其博客发表的博文 《Injecting Flask》，在原文中作者讲解了 Python 模板引擎 Ji ......
OAuth 安全指南
0x00 前言 这篇文章讲了OAuth 和 OpenID容易出现漏洞的一些地方。不管是程序员还是黑客，阅读它都会对你大有裨益。 ......
Powershell 提权框架-Powerup
0x00 简介 通常，在Windows下面我们可以通过内核漏洞来提升权限，但是，我们常常会碰到所处服务器通过内核漏洞提权是 ......
安卓APP动态调试-IDA实用攻略
0x00 前言 随着智能手机的普及，移动APP已经贯穿到人们生活的各个领域。越来越多的人甚至已经对这些APP应用产生了依 ......