全部标签

字符串

[原创]Bleeding Tooth：Linux蓝牙驱动远程代码执行分析与利用

一、原理利用Bleeding Tooth系列漏洞的CVE-2020-12351和CVE-2020-12352
漏洞
- 1.3k
- 0
林哲2021-5-14 16:00:55
密码学与物联网安全

HW期间，为防范钓鱼，即日起FreeBuf将取消投稿文章的一切外部链接。给您带来的不便，敬请谅解~ 密码学与物
系统安全
- 3.4k
- 0
林哲2021-5-12 14:14:59
Java反序列化漏洞分析

*本文中涉及到的相关漏洞已报送厂商并得到修复，本文仅限技术研究与讨论，严禁用于非法用途，否则产生的一切后果自行
漏洞
- 2.9k
- 0
林哲2021-5-12 14:14:18
“雏莺行动”：一起针对俄罗斯的窃密行动

一、概述近日，安天CERT监测到一起乌克兰针对俄罗斯的窃密行动，该起攻击行动在TTP（战术、技术&程
网络安全
- 5.3k
- 0
林哲2021-5-11 11:46:13
『免杀系列』免杀技术分享（1）

日期: 2021-03-18 作者: Mr-hello 介绍: 免杀，一个老生常谈的领域，但是当你真正了解之后
WEB安全
- 8k
- 0
林哲2021-5-11 11:45:39
警惕IoT设备后门安全问题

最近，美国安防摄像头公司Verkada确认遭大规模黑客攻击。黑客访问并公布了来自特斯拉和Cloudflare等
系统安全
- 6.6k
- 0
林哲2021-5-10 11:54:45
新的一年，谍战再起：几个针对印度投放的移动端木马

一、背景 2021年刚过完春节，暗影实验室就发现了几个针对印度投放的移动端木马，这些木马从代码结构，到主控地址
系统安全
- 5k
- 0
林哲2021-5-10 11:54:43
58集团白盒代码审计系统建设实践2：深入理解SAST

背景源代码安全检测是安全开发流程（SDL）中非常重要的一部分，在58集团的CI/CD流程中每天有数千次量级的
网络资讯
- 8.5k
- 0
林哲2021-5-10 11:54:18
Apache HTTPD 换行解析漏洞分析与复现（CVE-2017-15715）

0x00 漏洞简介 1.Apache HTTPD是美国阿帕奇（Apache）软件基金会的一款专为现代操作系统开
漏洞
- 3.9k
- 0
林哲2021-5-10 11:54:05
常规密码学加解密脚本（python）

一、凯撒加解密（python3） def change(c,i): c = c.lower() num = o
数据安全
- 12k
- 0
林哲2021-5-9 12:01:02
从一道题看php异或bypass

Tags:
WEB安全
- 11.6k
- 0
林哲2021-5-9 12:00:43
weblogic cve捡漏指南

今天又是weblogic补丁日。这次补丁日中我成功捡漏一个cve漏洞。下面给大家分享一下怎么捡漏weblogi
漏洞
- 10k
- 0
林哲2021-5-9 12:00:36
红队渗透下的tp技巧

概述距离tp5 rce漏洞公开已经过去两年多，但是在实战中仍然可以遇到很多thinkphp的框架，关于thi
WEB安全
- 13.1k
- 0
林哲2021-5-7 11:21:02
nmap使用心得+常用指令

https://blog.csdn.net/m0_55779207/article/details/11571
WEB安全
- 14.5k
- 0
林哲2021-5-6 19:51:03
蚁剑流量改造学习

流量分析挂个代理直接抓包就好了 UA头修改修改蚁剑工作目录的/modules/request.js，这里面
网络安全
- 38.9k
- 0
林哲2021-4-25 22:03:22
SSTI多种模版注入

SSTI多种模版注入 SSTI 当用户的输入数据没有被合理的处理控制时，就有可能数据插入了程序段中变成了程序的
WEB安全
- 96.6k
- 0
林哲2021-1-31 13:32:57
Myscan被动扫描器

说明 myscan是参考awvs的poc目录架构，pocsuite3、sqlmap等代码框架，以及搜集互联网上
工具
- 181.1k
- 0
林哲2021-1-27 16:12:52
OSSIM架构与组成综述

一、背景如果运维工程师手中没有高效的运维监控工具，就很难快速处理网络故障。市面上有很多运维监控工具，例如商业
网络安全
- 81.4k
- 0
林哲2021-1-26 10:55:35
关于QQ读取浏览器历史记录的复现及分析

前言前天有一个小朋友跑过来问我，雨老师，发生什么事了，我一看哦，原来是前几天，有人在v2ex和看雪上发表了Q
数据安全
- 99.9k
- 0
林哲2021-1-26 10:55:28
花溪九尾：懒人必备强效漏洞扫描器

项目地址 https://github.com/Cl0udG0d/HXnineTails 关于该项目之前看到
工具
- 100.6k
- 0
林哲2021-1-26 10:55:06
对于crawlergo|rad|burpsuite|awvs爬虫的对比

前言最近在写代码，涉及了web爬取链接的方面，在百度过程中了解到了这篇文章：superSpider,突然就好
WEB安全
- 76.6k
- 0
林哲2021-1-26 10:52:41
php rce之无参数读文件

一、什么是无参数？就是使用函数的时候不能带有参数。可以是a()、a(b())或a(b(c()))，但不能是
WEB安全
- 86.2k
- 0
林哲2021-1-26 10:52:30
php代码审计前奏之ctfshow之文件包含

本系列题目来源：CTFSHOW: https://ctf.show/challenges 想搞好代码审计，必须
WEB安全
- 62.1k
- 0
林哲2021-1-26 10:52:25
IoT漏洞研究（四）协议分析

前情提要 IoT漏洞研究（一）固件基础 IoT漏洞研究（二）Web服务 IoT漏洞研究（三）硬件剖析协议分析
系统安全
- 120.7k
- 0
林哲2021-1-25 12:24:18