搜索精彩内容
包含"face sca"的全部内容
iPhone今天这个大漏洞，让人打开App就被盗刷一万五。。。
众所周知，苹果一直在宣传自己的安全、隐私、可控。而且在过去，它也足够的安全。但世界上也没有绝对坚固的墙，大家也别因为这样，就彻底放松警惕。因为今天，它就翻车了。。。事情是这样的，一...
有关中国人基因核心序列破译在国外公开发表涉及国家生物安全风险！
6月14日消息，中国泛基因组联盟（Chinese Pangenome Consortium，CPC）发表了中国36个民族的泛基因组参考图谱——CPC序列。由复旦大学徐书华教授、金力院士、西交大...
frida+httpDecrypt调试APK初学
LocalConst.POST_MATHJAX = '' 最近琢磨frida Hook，好难，想走个捷径都不行，看了酒仙桥的文章《酒仙桥第六部队 hook从未如此丝滑》，其中提到了httpDecrypt ，t00ls，大概是看文章走马观花...
frida+httpDecrypt调试APK初学
LocalConst.POST_MATHJAX = '' 最近琢磨frida Hook，好难，想走个捷径都不行，看了酒仙桥的文章《酒仙桥第六部队 hook从未如此丝滑》，其中提到了httpDecrypt ，t00ls，大概是看文章走马观花...
从新浪微博一处Flash XSS到XSS Worm
这是我之前提交到新浪应急响应中心的漏洞，因为我看到新浪已经修复了，所以发出来。 最近一直在研究一些flash，希望能发现点什么。 偶然发现这样一个swf：http://vgirl.weibo.com/swf/BlogUp.sw...
CVE-2021-39165: 从一个Laravel SQL注入漏洞开始的Bug Bounty之旅
事先声明：本次测试过程完全处于本地或授权环境，仅供学习与参考，不存在未授权测试过程。本文提到的漏洞《Cachet SQL注入漏洞（CVE-2021-39165）》已经修复，也请读者勿使用该漏洞进行未授权测...
CVE-2021-39165: 从一个Laravel SQL注入漏洞开始的Bug Bounty之旅
事先声明：本次测试过程完全处于本地或授权环境，仅供学习与参考，不存在未授权测试过程。本文提到的漏洞《Cachet SQL注入漏洞（CVE-2021-39165）》已经修复，也请读者勿使用该漏洞进行未授权测...
从新浪微博一处Flash XSS到XSS Worm
这是我之前提交到新浪应急响应中心的漏洞，因为我看到新浪已经修复了，所以发出来。 最近一直在研究一些flash，希望能发现点什么。 偶然发现这样一个swf：http://vgirl.weibo.com/swf/BlogUp.sw...
Firefox 31~34远程命令执行漏洞的分析
这是我根据Tod Beardsley在metsaploit上发表的一篇文章，翻译+测试完成的分析，因为最近在研究浏览器漏洞，所以会更加关注浏览器这块。 前段时间，二哥在很多浏览器中将脚本层面的漏洞提升为远...
ZoomEye-python 使用说明
0x01 前言 ZoomEye作为一款网络空间搜索引擎，通过浏览器可以快速搜索网络设备。对于技术人员来说这并不是很友好，技术人员期待一款能够便捷有效的查询ZoomEye的信息、数据以及格式化结果等操作...
