*本文中涉及到的相关漏洞已报送厂商并得到修复，本文仅限技术研究与讨论，严禁用于非法用途，否则产生的一切后果自行承担。名不见经传的以色列安全公司CTS-Labs突然向媒体公开了一份白皮书，披...

*本文作者：liong03；本文属FreeBuf 原创奖励计划，未经许可禁止转载。1.   前言先简单自我介绍一下，其实，我是一个安全工程师。现就职于某互联网金融企业负责公司整体网络安全...

本文是一篇对x86环境下进行病毒分析所需的基础反汇编知识的简单总结，更深层的知识还需要实战经验。x86体系结构大部分现代计算机体系结构（包括x86）在内部实现上遵循冯·诺依曼结构。这种结构...

*本文作者：烟波渺渺正愁予，本文属 FreeBuf 原创奖励计划，未经许可禁止转载。0×00前言四大组件是组成安卓应用的关键部分，每个应用都是由一个或者多个组件组成。主要有4个组件：Activity、Se...

*本文原创作者：5ecurity，本文属FreeBuf原创奖励计划，未经许可禁止转载PS：本文仅作为技术讨论分享，严禁用于任何非法用途。前言在渗透测试中经常用到远控、后门等辅助后渗透权限维持工具，有...

漏洞信息 本系列中的前三篇文章参考如下：通过CVE-2017-17215学习路由器漏洞分析，从入坑到放弃路由器漏洞复现分析第二弹：CNVD-2018-01084路由器漏洞复现分析第...

背景有一个以前用的软件，一直在用，非常稳定，现在由于业务需要，在显示结果后面，根据配置文件，再进行一次正则过滤。给原来开发软件的公司打电话，打不通了……大家可以发挥想象力！总之就是...

  它是互联网的鼻祖，曾市值3000亿美金,马云周鸿祎曾为其效力，如今却成了笑谈  文|谢幺 浅黑科技滚滚长江东逝水，浪花淘尽英雄。今天不聊三国，聊雅虎。那个曾市值3000亿美金，互联网霸主，...

序言在移动产业发展的巨大变革过程中，信息安全的“攻”与“守”之道往往也是共生并进的。2017年，移动安全和威胁对抗不断迈入新的阶段，而所谓“方兴未艾”与“暗流涌动”，也能够很好地体现于...

0x01 概要之前的糖果实验室介绍了一般网站的系统的服务器及网络部署的结构，也介绍了大数据平台上的数的流向流程 。我们从整体上对生产环境的情况的有一个俯瞰的视野了解，接下来我们要具体的介...