*本文原创作者：evil7，本文属FreeBuf原创奖励计划，未经许可禁止转载声明：本文仅作为技术讨论与分享，严禁用于非法用途。猥琐发育，别浪2333作为一个国内外项目都不怎么挖的我，比较喜欢拿自...

* 本文作者：海带头，本文属FreeBuf原创奖励计划，未经许可禁止转载，声明：本文仅限于技术讨论，严禁用于非法目的概述随着智能终端的不断发展，应用数量和app应用种类不断扩大的同时，各类应用...

*本文中涉及到的相关漏洞已报送厂商并得到修复，本文仅限技术研究与讨论，严禁用于非法用途，否则产生的一切后果自行承担。昨天傍晚盘古实验室负责任的披露了针对 iOS 应用的 ZipperDown 漏洞，...

这篇博客简述如何快速识别被第三方应用使用的SQL Server实例，该第三方软件用PowerUpSQL配置默认用户/密码配置。虽然我曾经多次提到过这一话题，但是我认为值得为这一主题写一篇简短的博客，帮...

GPON 漏洞的在野利用（二）——Satori 僵尸网络本篇文章由 Rootkiter，yegenshen，Hui Wang 共同撰写。我们在之前的 文章 里提及，在本次GPON漏洞（CVE-2018-10561，CVE-2018-10562）公布以来...

这个五月，听说FreeBuf招聘站在搞事情？是的，小助手再次提醒一下大家FreeBuf招聘站首场线下双选会-北京站这个周末，520，北京中关村优客工场名企技术大佬零距离一对一交流，现场拿走属于你的of...

*本文作者：scu-igroup，本文属 FreeBuf 原创奖励计划，未经许可禁止转载。 前言我们有的理由怀疑自己的主机早被感染了恶意程序。大部分人都是采用重打包后的镜像来安装的盗版系统；用的...

百度安全实验室 AI安全团队招人啦！兜哥所在的安全团队，入职即送签名版AI安全三部曲 联系方式：[email protected]安全产品研发工程师工作地点北京工作职责负责AI安全产品系统的设计以及模块...

一、 概述近日，火绒安全团队发现，用户在知名下载站'系统之家'下载安装'小马激活'及'OFFICE2016'两款激活工具时，会被植入病毒'Justler'，该病毒会劫持用户浏览器首页。病毒'Justler'作者极为...

滴滴打车，你一定听过，目前中国最大的出行平台；DD打人，或许你没听过，它是一个雇打手打人的平台。几乎每个人都有过这样的经历：某件事或某个人触动了你的底线，你气到咬牙切齿浑身发抖，恨不...