*本文作者：cloud4986，本文属 FreeBuf 原创奖励计划，未经许可禁止转载。摘要本文以D-link 无线路由器615/645/815路由器service.cgi远程命令执行漏洞为例，给出了智能设备命令注入类漏洞的静态...

前言回家时买了一台极路由准备换掉家里老掉牙的阿里路由器，想进后台看一下宽带账号密码，咦？？？后台密码是什么来着？？？我陷入了沉思，家里的路由器一般都是pppoe拨号，而路由器在与pppoe认...

一、前言过年回家饭局上碰到一个原来心仪的妹子，虽然已经4、5年没见面了，妹子见到我还是分外亲热，不仅主动挨着我坐着，居然还邀请我一起玩游戏，心中窃喜不已，哥们王者刚上了王者星耀，先好...

nmap为我们提供了较为精准的端口和服务探测的功能，如果我们在探测到某些端口或者服务的同时顺带检测下是否含有曾经爆出的漏洞呢？本期将以Weblogic < 10.3.6 'wls-wsat' XMLDecoder 反序列...

* 本文原创作者：谦逊的阿狸先生，本文属FreeBuf原创奖励计划，未经许可禁止转载背景介绍 Empire 是一款类似Metasploit 的渗透测试框架，基于python 编写，Empire是一个纯粹的PowerShell 后开发...

*本文原创作者：question，本文属FreeBuf原创奖励计划，未经许可禁止转载前言最近迷上了无人机，买了各种飞控 DJI NAZA，CCD3，F3，还不敢入手pix（穷）。玩了一圈，看到dji发布了一款可以编程...

本文笔者翻译自hacker博客，原文地址：（https://medium.com/@a.nikishaev/how-i-hacked-xiaomi-miband-2-to-control-it-from-linux-a5bd2f36d3ad）这个故事源于我在Facebook一个帖子，帖子中讨...

弹性工作、大型攻防环境——华为云安全攻防团队招聘渗透测试工程师！岗位职责1.对公司华为云网络环境、基础设施与防护进行渗透测试和攻防演练，评估华为云环境的安全性2.对公司华为云应用、软件...

公司简介深圳市网安计算机安全检测技术有限公司成立于2001年，是国家高新技术企业和深圳市双软企业，是华南地区最专业的网络安全应急处置和风险管理服务提供商，也是最优秀的电信全业务运营合作...

自己并不是专业的赛棍也没有打过很多比赛，这篇文章是自己在CTF中对于杂项这块知识学习的小结，希望可以对初入CTF的同学有所帮助，在CTF中少走弯路从而更快的提升自己。  文中所使用的...