搜索精彩内容
包含"MFA TOOLS"的全部内容
JAVA代码审计之铁人下载系统 v1.0
照着前辈大佬的审计过程走了一遍，，还是很有收获的！代码是几年以前的，，而且也没有用到MVC框架，整个来说也不是很复杂，但是对于java入门，，我觉得够用了！ 下载地址：http://down.chinaz.c...
Vulnhub实战靶场IMF教程 – 作者:saltafiso
*本文原创作者：saltafiso，本文属FreeBuf原创奖励计划，未经许可禁止转载。Vulnhub简介Vulnhub 是一个面向公众开放的靶机平台，主旨是让任何人获得信息安全相关的的实战经验。里面有很多设计好...
使用Frida绕过Android App的SSL Pinning – 作者:secist
大家好！本文我将详细为大家解释如何使用frida框架，绕过Android应用程序的SSL pinning。以下是本文将涵盖的内容：Frida和SSL pinning简介要求设置和安装Frida服务器设置设置BurpSuite推送代理...
Brain fuck-pwnable.kr三种思路详解 – 作者:skye231
前言 题目主要考点：GOT覆写技术。关于GOT覆写的基础知识以及例题可以参考这些文章： 深入理解GOT表覆写技术 GOT表覆写技术 题目 I made a simple brain-fuck language emulatio...
从0开始入门Chrome Ext安全（二）：安全的Chrome Ext – 作者:知道创宇404实验室
在2019年初，微软正式选择了Chromium作为默认浏览器，并放弃edge的发展。并在19年4月8日，Edge正式放出了基于Chromium开发的Edge Dev浏览器，并提供了兼容Chrome Ext的配套插件管理。再加上国内...
– 作者:华云安huaun
2020年Q3已经结束，前三季度华云安向国家信息安全漏洞库CNNVD共上报漏洞1375个、预警信息近200次。现与大家共同回顾本阶段Microsoft、Weblogic、Apache、Fastjson、WebSphere、Jenkins等出现过...
盘点：新冠肺炎疫情相关安全统计报告 – 作者:安恒风暴中心
新冠肺炎疫情推动了数字化转型工作，也令企业领导将网络安全的重要性提到了新的高度。同时，实体办公室的缩减，以及出现大量长期远程办公人员的可能性，意味着CISO需重新评估自己的长期技术重点...
glibc2.29下unsortedbin_attack的替代方法 – 作者:合天智汇
前言：如今glibc已经发布了glibc 2.31版本，利用也变得越来越难，主要原因是新的版本中加入了更多的check，不过现在大多数的题目还是基于glibc2.23 2.27和2.29这3个版本。我们知道，glibc2.29相...
