搜索精彩内容
包含"but c C C c CT"的全部内容
以太坊蜜罐智能合约分析 – 作者:Knownsec知道创宇
0x00 前言在学习区块链相关知识的过程中，拜读过一篇很好的文章《The phenomenon of smart contract honeypots》，作者详细分析了他遇到的三种蜜罐智能合约，并将相关智能合约整理收集到Github...
登录框之另类思考：来自客户端的欺骗 – 作者:TopScrew
*本文中涉及到的相关漏洞已报送厂商并得到修复，本文仅限技术研究与讨论，严禁用于非法用途，否则产生的一切后果自行承担。*本文原创作者：TopScrew，本文属FreeBuf原创奖励计划，未经许可禁止...
基于Casbin的Docker权限管理访问控制插件 – 作者:hsluoyz
Docker是目前主流的一种容器技术。为了解决多用户同时访问Docker时产生的安全问题，Docker设计了访问控制插件（Authorization Plugin，见官方文档）这一机制，通过对Docker请求进行过滤，来实现...
Django开发与攻防测试（入门篇） – 作者:Yokeen
*本文中涉及到的相关漏洞已报送厂商并得到修复，本文仅限技术研究与讨论，严禁用于非法用途，否则产生的一切后果自行承担。最近在培训包括在一些比赛中，python框架方面的攻防需求出现的越来越...
真没想到！ PhotoShop 的公司研发了一套“人工智能反P图”技术…… – 作者:谢幺
PS，是每个网上冲浪者的必修知识点。或许，有人不知道 PhotoShop 是什么 ；或许，有人分不清 PS 和 PhotoShop 到底哪个更专业。但是，每个网民绝逼都听说过“PS” 或者“P图”，否则在这个真假...
找到目标公司员工联系方式的三个方法 – 作者:mcvoodoo
如何收集一个公司的员工信息，猎头、商业竞对都比较关心。方式上其实有几种，一个是通过招聘网站搜集简历，但国内网站如果要看简历的联系方式则需要收费，这个成本比较高，介绍几个简单方法：一...
HITB 2015加密类300分题详细解析 – 作者:mv371634
介绍加密类300分这道题是有关于RSA生成的质数p和q。题目提供了3个文件，其中mail.msg是RSA加密过的邮件，hitbctf.crt是含有公钥的证书文件， gen_rsa.py是产生RSA参数的源码。这题网上有一篇老...
WebGoat 8.0 M21失传几关的答案在这里 – 作者:BreezeC
*本文中涉及到的相关漏洞已报送厂商并得到修复，本文仅限技术研究与讨论，严禁用于非法用途，否则产生的一切后果自行承担。最近在研究OWASP WebGoat8.0，鲜鲜实验室有一篇文章特别好，从安装到...
探索基于.NET下实现一句话木马之Asmx篇 – 作者:云影实验室
0x01 前言上篇介绍了一般处理程序（ashx）的工作原理以及实现一句话木马的过程，今天接着介绍Web Service程序（asmx）下的工作原理和如何实现一句话木马，当然介绍之前笔者找到了一款asmx马儿&n...
探索基于.NET下实现一句话木马之SVC篇 – 作者:云影实验室
0x01 前言本文是探索.NET三驾马车实现一句话木马的完结篇，如果前两篇没有看的同学可以浏览FreeBuf 地址（ashx一句话 、 asmx一句话），至于这三篇文章包含的代码片段已经同步到笔者...
