壹钱包是中国平安旗下平安付推出的移动支付客户端， 致力于给用户带来简单、安全、便捷、有趣的移动社交支付体验。使用壹钱包可以在线上和线下丰富的应用场景中消费支付，通过各种创新金融产品...

*本文原创作者：ipenox，本文属FreeBuf原创奖励计划，未经许可禁止转载 各位在企业中做Web漏洞扫描或者渗透测试的朋友，可能会经常遇到需要对图形验证码进行程序识别的需求。很多时候验证码...

*本文原创作者：烟波渺渺正愁予，本文属FreeBuf原创奖励计划，未经许可禁止转载0×00前言在上一篇文章《WebView域控不严格读取内部私有文件实验》中，对webview跨域访问进行了简单的实验，后续...

*本文作者：ghostsnow，本文属 FreeBuf 原创奖励计划，未经许可禁止转载。前两篇我们介绍了Packet Squirrel三个payloads的相关内容，同时我们还提到了Packet Squirrel支持自定义payload的开发，...

2017年勒索软件成为安全界的一个热门关注点，很多安全公司预测2018年它仍会是危害用户安全的一个重点。近期安全人员发现，一款名为Rapid的勒索软件正在快速传播，与以往多数勒索软件不同的是，...

近日，国内某机构遭受 GlobeImposter勒索病毒攻击，导致业务相关文件被加密，对业务的连续性造成严重影响。360安全监测与响应中心、 360 威胁情报中心、360安服团队对此事件进行了紧密跟踪与分...

云计算成为产业互联网+转型最重要的基础设施，云端数据安全性则成为用户在选用云服务时的最重要考量因素。近日，腾讯云正式发布《腾讯云数据安全白皮书》(以下简称白皮书)，郑重作出腾讯云绝不...

*本文原创作者：心东，本文属FreeBuf原创奖励计划，未经许可禁止转载场景：WEB后台爆破后台爆破很多人都会选择最经典的模式，如字典爆破，挖掘未授权访问漏洞，挖掘验证码漏洞（未刷新，验证码...

0x01 RSA算法简介为了方便小白咀嚼后文，这里先对RSA密钥体制做个简略介绍（简略因为这不是本文讨论的重点） 选择两个大素数p和q，计算出模数N = p * q ...

*本文原创作者：康康你秋裤穿反啦，属于FreeBuf原创奖励计划，禁止转载这篇文章你将学会的知识点有1、进阶的wireshark的流量分析、解码、追踪流、导出文件2、利用hackbar进行base64、URL编码转...