一、课程目标 了解Frida-Native-Hook 借助ida脚本实现一键式hook 二、工具 教程Demo(更新) jadx-gui VS Code 三、课程内容 1.Process、Module...
技术
技术
风土人情
北电赵韦弦的艺考老师，15年诱奸多名未成年女学生致辍学生育
我也是北电的学生，这次也被赵韦弦骚扰了。在受害群里和姐妹们聊天的时候，看到了赵韦弦艺考机构的名字，心颤了一下。影路站台，业内最知名编导类艺考机构之一，校长杜英哲，40岁。北京电影学院01级文学系本科，...
漏洞分享
幽灵漏洞(linux GHOST)检测方法及修复建议
0x01 前言昨日，【CVE 2015-0235: GNU glibc gethostbyname 缓冲区溢出漏洞 】全面爆发，该漏洞的产生是Qualys公司在进行内部代码审核时，发现了一个在GNU ...
Linux VPS DNS调教最佳状态强制永久修改方法
一些小鸡可能对DNS调教无方，改了也会被IDC篡或者是DNS污染。对于懒人，有时候会很棘手。一套简单的处理方法执行一次以后就清爽 常见的公共DNS选择Google CloudFlare 国内的机器也可...
当银行人脸识别系统被攻破
李红（化名）万万没想到，诈骗人员从她的交通银行卡偷走近43万元，如入无人之境。要想从交通银行卡中转账，需要用户在手机银行App上进行人脸识别，并进行短信验证。李红陷入了诈骗分子的圈套，她的手机短信被拦...
Seay信息安全博客
代码审计：骑士(74)CMS几个注入漏洞产生源码分析
显示不全请点击全屏阅读 去年的文章了，Seay最近在看这套程序，觉得写的不错，就转过来留着。 整套程序过滤的还是比较全面的 不过所有版本都是GBK编码是他的硬伤 但是基本上字符串入库的时...
漏洞分享
小米手机MIUI远程代码执行漏洞分析
7月我在研究webview漏洞时专门挑小米手机的MIUI测试了下,发现了非常明显的安全漏洞。通过该漏洞可以远程获取本地APP的权限，突破本地漏洞和远程漏洞的界限，使本地app的漏洞远程也能被利用，达到...
wordpress获取阅读量/评论量/时间/作者等
<?phpecho '<table ><tbody>';echo '<tr><td width="15%" ...
使用python的requests 发送multipart/form-data 请求
发送post请求1r = requests.post("http://pythontab.com/postTest", data = {"key":"...
驯服电子邮件
人们在不断地给电子邮件这头怪兽喂食。从早上登录开始，到晚上需要与同事或朋友分享最后一点想法为止，电子邮件融入了人们一天的生活。我们甚至要通过移动设备来发送大量的消息，以满足它那贪得无厌的胃口。如果不喂...
