JxBrowser是Java浏览器一款组件，JxBrowser能在Windows、Linux、Mac OS X (Intel and PPC-based)平台上将Mozilla Firefox浏览器完...
逆向工程
逆向工程
软件环境常识 –dev sit uat
DEV环境：DEV顾名思义就是develop，即代码开发的环境。SIT环境：System Integration Test系统集成测试，开发人员自己测试流程是否走通。UAT环境：User Accept...
WooYun-Drops
通过ELF动态装载构造ROP链 （ Return-to-dl-resolve）
http://drops.wooyun.org/binary/14360 0x00 前言 玩CTF的赛棍都知道，PWN类型的漏洞题目一般会提供一个可执行程序，同时会提供程序运行动态链接的libc库。通...
Mysql
drop 和truncate table对高并发MySQL性能的影响
问题背景： 2019-08-24T23:47:09.361836+08:00 0 InnoDB: page_cleaner: 1000ms intended loop took 24915ms. Th...
神兵利刃
Proxmark3使用案例
Proxmark3介绍 Proxmark3是由Jonathan Westhues设计并且开发的开源硬件，其主要用RFID的嗅探、读取以及克隆等的操作。 其官方网站为：Jonathan Westhues...
移动安全
iOS逆向之class-dump
iOS逆向之class-dump1.class-dumpclass-dump是用来dump目标文件的类信息的工具。它利用Objective-C语言的runtime的特性，将存储在mach-O文件中的@...
业界关注
突发！国内某 macOS 应用下载站遭黑客投毒攻击,企业请迅速自查! 企业请迅速自查
本文来自：微步在线威胁情报通报编号: TB-2022-0021 报告置信度:90TAG: 软件供应链攻击 macOS navicat 投毒 APT 攻击 WinntiTLP: 红 (仅限接受报告的组织...
极客品尝
车真的那么容易偷吗？汽车无线钥匙通信安全的
不久前在HackPWN的启动仪式上，安全人员仅用2分钟就通过无线钥匙破解了一辆奔驰汽车，看起来黑客要偷走一辆汽车很容易。真的这么简单吗？作为无线安全研究者，在这里给大家做一点简单的汽车无线钥匙通信安全...
技术
利用现有的WARP+密钥，克隆新的WARP+密钥
在之前的文章中，我讲解过如何给自己的WARP+账户刷流量。但是刷流量的时间漫长且无聊。虽然有现成的WARP+ 24PB密钥可用，但是有些人肯定不放心，还是需要用自己的。在这文章中，我来和大家一起来了解...
DBMS_PIPE用法
dbms_pipe是在两个回话之间传递消息的服务程序。可以通过隐式和显示的定义管道。工作原理发送 每一个回话都有一个本地消息缓存（local message buf...
