IAM 3年前 (2021-09-28) 299浏览 0评论

原文來自安全客 譯者：fnmsd00 原文：《Stored XSS on Facebook》 介紹 我在2017年4月報告了多個FaceBook wall上的存儲型XSS。這些存儲型XSS漏洞也出現在WordPress中，所以我在發布這篇文章之前等待...

IAM 3年前 (2021-09-28) 299浏览 0评论

作者：k0shl 0x00 前言 嘗試寫這個 Exploit 的起因是邱神 @pgboy1988 在3月份的一條微博，這是邱神和社哥在 cansecwest2017上的議題《Win32k Dark Composition－－Attacking the...

IAM 3年前 (2021-09-19) 307浏览 0评论

作者：LoRexxar’@知道創宇404實驗室 英文版本：https://paper.seebug.org/939/ 0x01 前端防禦的開始 對於一個基本的XSS漏洞頁面，它發生的原因往往是從用戶輸入的數據到輸出沒有有效的過濾，就比如下...

IAM 3年前 (2021-09-14) 423浏览 0评论

作者：LoRexxar’@知道創宇404實驗室 0x01 前言 WordPress是一個以PHP和MySQL為平台的自由開源的博客軟件和內容管理系統。WordPress具有插件架構和模板系統。Alexa排行前100萬的網站中有超過16.7...

IAM 3年前 (2021-09-13) 291浏览 0评论

隨着時間的流逝，使Mac保持最佳狀態可能很困難，因為各種垃圾和碎片開始在系統中駐留。值得慶幸的是，有很多工具可以解決這個問題，並讓你的iMac或MacBook再一次恢復正常，我們收集了一些針對macOS最好的清理工具。 首先要提個警告：通常情況下，某...

IAM 3年前 (2021-09-10) 639浏览 0评论

作者：recodeking 項目地址：https://github.com/recodeking/MalwareAnalysis 這個列表記錄著那些令人稱讚的惡意軟件分析工具和資源。受到 awesome-python 和 awesome-php 的啟...

IAM 3年前 (2021-09-06) 390浏览 0评论

系統優化可以延長電腦的使用壽命，並防止病毒、漏洞、惡意軟件感染你的重要數據和關鍵任務，對於提高計算機的運行速度和業務效率非常有效，並且還能刪除不需要的文檔、圖像、視頻、音頻等文件。 下面是帶有熱門功能的頂級清理軟件，包含開源（免費）和商業（付費）選項...

IAM 3年前 (2021-09-05) 284浏览 0评论

作者：安天安全研究與應急處理中心 1 概述 歐洲魯汶大學的博士后安全研究員 Mathy Vanhoef 在10月15日披露無線網絡（Wi-Fi）保護協議標準 WPA2 的高危漏洞[1,2]。漏洞允許在 Wi-Fi 範圍內的攻擊者監聽計算機和接入點之間...

IAM 3年前 (2021-09-01) 349浏览 0评论

作者：Proteas@360 Nirvan Team 蘋果大概從 2013 年開始就不再維護 iOS 版的 GDB，iOS 平台一直沒有好用的本地調試器，造成調試 iOS 應用相對繁瑣。為了解決本地調試的問題，2015 年我們將 lldb 移植到了 ...

IAM 3年前 (2021-08-29) 355浏览 0评论

讓我們面對現實，儘管進入新世紀已經過去了二十年，但我們仍然需要在台式機或筆記本電腦上安裝最好的殺毒軟件，畢竟，與十年前相比，我們現在還不至於消滅困擾互聯網的網絡黑客和犯罪分子，而且使筆記本電腦、智能手機、其他技術設備在缺乏保障的環境下運行風險太大。 ...