搜索精彩内容
包含"IDA 9.0"的全部内容
婚外恋后的60刀：京城某周刊主编被女助理刺杀
大家好，我是Luzi。今天介绍的案件，发生在2002年的北京，最早发表于公众号“房间内的粉色大象”。1月10日，服务员在海淀区玉泉路的海凛宾馆314房间，发现了一具男尸，死状惨烈，被捅60余刀。这...
攻击LNMP架构Web应用的几个小Tricks
农历新年初一，我在代码审计知识星球分享了一个红包，但领取红包的条件是破解我出的一道代码审计相关题目，题干如下： 2018.mhz.pw:62231 0x01 拉取源码 题干比较简单，我们用浏览器打开，发...
攻击LNMP架构Web应用的几个小Tricks
农历新年初一，我在代码审计知识星球分享了一个红包，但领取红包的条件是破解我出的一道代码审计相关题目，题干如下： 2018.mhz.pw:62231 0x01 拉取源码 题干比较简单，我们用浏览器打开，发...
从一道CTF题目看Gopher攻击MySql – 作者:undef1ned
前言虽然比赛过程中没做出来，结束后仔细研究了一下。感觉很有意思，分享给大家。再次体会到重要的不是结果，而是研究的过程。题目简介34c3CTF web中的extract0r。题中的目是一个安全解压服务，...
PassGAN:一种关于密码破译的深度学习方法(二) – 作者:DigApis
II．背景和相关工作在这部分，我们展示关于深度学习和GANs的简短概述。然后，我们回顾密码破译的最新情况。A． 深度学习在90年代中期，一些机器学习方法，比如support vector machines[6...
PassGAN:一种用于密码破译的深度学习方法 – 作者:DigApis
III．GAN的构造和参数 利用GAN的能力有效的评估训练集包含的口令的概率分布。我们实验了一些参数。在这一部分，我们讲解GANs在具体构架和参数方面的选择。 我们通过Gulraiani团队的IWGAN（Imp...
如何在CTF中少走弯路（基础篇） – 作者:Yokeen
自己并不是专业的赛棍也没有打过很多比赛，这篇文章是自己在CTF中对于杂项这块知识学习的小结，希望可以对初入CTF的同学有所帮助，在CTF中少走弯路从而更快的提升自己。 文中所使用的...
通过BGP劫持修改网络支付系统DNS记录 – 作者:周大涛
前言在2018年4月，Oracle曾详细描述了针对亚马逊权威DNS服务的BGP劫持事件，那次攻击目的是将用户重定向到一个钓鱼网站。在过去一个月里，Oracle观察到了对权威DNS服务器实施BGP劫持的另外几起...
技术讨论 | 简谈渗透测试各阶段我常用的那些“神器” – 作者:flagellantX
*本文作者：flagellantX，本文属 FreeBuf 原创奖励计划，未经许可禁止转载。PS：本文仅用于技术分享与讨论，严禁用于非法用途前言本人所有文章都很用心的写作完成，并时常总结如何分享更有用的...
Windows Java Usage Tracker本地提权漏洞分析（CVE-2018-3211） – 作者:eridanus96
*本文中涉及到的相关漏洞已报送厂商并得到修复，本文仅限技术研究与讨论，严禁用于非法用途，否则产生的一切后果自行承担。前言近期，我们发现了一个Java Usage Tracker中的设计缺陷，可导致攻...
