* 本文作者：umiiii，本文属FreeBuf原创奖励计划，未经许可禁止转载很多人可能早就听说过 51% 算力攻击，但更多的可能源于各种媒体渠道中“比特币的缺陷”文章之流。实际上，这个说法并不准确，...

一、概要近期，腾讯安全反诈骗实验室自研的TRP-AI反病毒引擎捕获到儿童游戏-宝宝**、儿童游戏-宝宝**、儿童游戏-公主** 等“儿童游戏”系列应用在用户设备上有流量异常行为，且存在频繁动态加载...

        还是以大神apk为例，通过前面分析app解密lua脚本，我们能够解密大神apk的lua脚本，现在我们来解密其资源（配置文件和图片等）。我们以比较重要的配...

前言 什么是GPON终端？PON终端，俗称“ 光猫”，作用类似于大家所熟悉的ADSL Modem，是光纤到户家庭需备的网络设备。根据不同的技术和标准，PON 又为分为EPON和GPON两种腾讯WiFi安...

*本文中涉及到的相关漏洞已报送厂商并得到修复，本文仅限技术研究与讨论，严禁用于非法用途，否则产生的一切后果自行承担。最近几天，区块链平台EOS智能合约漏洞事件再次把区块链安全推上了风口...

《阿里巴巴Java开发手册》可以作为编码风格、规范、要约的最佳实践，在阅读过程中，有一部分质量方面的规范涉及安全，提取出来分享下。0.【推荐】类成员与方法访问控制从严：java的访问控制可以...

“如果你告诉我你的一个秘密，我就给你一颗糖”，面对这样的交易，你竟然欣然同意，或者你根本没意识到这是一场交易。西瓜足迹一夜之间刷便朋友圈，差不多也是类似的道理。西瓜足迹（截止发稿前...

近日，MIT 科技评论跟踪报道了美国国防部高级研究计划局（DARPA）资助的“人工智能造假竞赛”，寻找识别 AI 造假的技术。尽管 DARPA 自认：这可能是一场失败的战斗。“AI 造假”是什么？图中奥...

0x01 前言这个靶机的主题是“权利的游戏”，难度在中高水平，目标是获得七国的flag和四个额外的flag，其中包括三个secret flag和一个final flag，需要一点《权力的游戏》的知识，完全没看过也没...

*本文作者：灰产圈，本文属 FreeBuf 原创奖励计划，未经许可禁止转载。 导语自比特币诞生以来，特别是近几年，市场上出现了大量的虚拟货币，它们将“去中心化”“开放源代码”“运用区块链技...