说明之前版本翻译质量不佳，本人赵阳在这里对本文的读者表示深深的歉意。由于本人的疏忽和大意导致您不能很好的读完这篇文章，同时也对原文内容进行了破坏，也对IDF和FreeBuf造成了一定的不良影响。我在这...
网络安全
网络安全
逆向工程
VirtualBox 3D加速之虚拟机逃逸漏洞的高级利用
<img src="/uploads/allimg/140823/094TK2K-0.jpg!small" title=&am...
逆向工程
走进科学：对七夕“超级病毒”XX神器的逆向分析
<img src="/uploads/allimg/140823/0945043C7-0.png!small" title="123...
技术关注
2014 ISCC 赛题总结之密码学
一．Basic经之五事索其情Category:孙子教学→10 Passed/Submitted: 231/4035 Score: 50孙子曰：“故经之以五事，校...
Access
Access数据库基于时间盲注的实现
Microsoft Office Access是由微软发布的关系数据库管理系统。它结合了 Microsoft Jet Database Engine 和 图形用户界面两项特点，是 Microsoft ...
网络安全
基于HTML5的Canvas指纹跟踪技术
<img src="http://image.3001.net/images/20140813/14079237188098.png!small" title="Q...
神兵利刃
趋势OfficeScan系列产品漏洞分析
OfficeScan是趋势科技开发的一套专为网路环境的桌上型电脑和行动用户端所提供的即时、全面的防毒解决方案。安全公司Silent Signal一位研究人员年初通过分析OSCE 10.6 sp1，发现...
网络安全
QQ蠕虫的行为检测方法
选题背景QQ蠕虫是一种利用QQ等腾讯公司相关产品进行传播的一种特殊蠕虫，该蠕虫的基本原理是利用了QQ帐户的快速登录机制，只要当前系统中有一个QQ帐户成功登录，就可以通过后台接口实现该帐户相关应用的快速...
Python
使用Python进行TCP数据包注入（伪造）
数据包注入是对已经建立的网络连接通过构建任意协议（TCP…UDP…）然后用原始套接字发送的方式进行妨碍的过程，这种方法被广泛使用在网络渗透测试中，比如DDOS，端口扫描等。一个数据包由IP头部信息、T...
神兵利刃
Weevely（php菜刀）工具使用详解
－前言weevely是一款使用python编写的webshell工具（集webshell生成和连接于一身，仅用于安全学习教学之用，禁止非法用途），可以算作是linux下的一款菜刀替代工具（限于php）...
