PS，是每个网上冲浪者的必修知识点。或许，有人不知道 PhotoShop 是什么 ；或许，有人分不清 PS 和 PhotoShop 到底哪个更专业。但是，每个网民绝逼都听说过“PS” 或者“P图”，否则在这个真假...

*本文原创作者：hackerbaba，本文属FreeBuf原创奖励计划，未经许可禁止转载 一、日志收集及告警项目背景 近来安全测试项目较少,想着把安全设备、nginx日志收集起来并告警, 话不多说,直接...

*本文作者：倚剑醉酒笑红尘，属于FreeBuf原创奖励计划，未经许可禁止转载前言日志分析在入侵检测中的应用越来越广泛，合适的使用日志，使日志产生巨大的价值，本文旨在探讨如何让日志的价值在安...

        近日，checkpoint报道了一个针对中东地区进行攻击的APT组织最新活动，该组织于去年被talos报道过。相关链接：https://blog.talosintelligence.com/2017/06/palestine-delphi.ht...

*本文中涉及到的相关漏洞已报送厂商并得到修复，本文仅限技术研究与讨论，严禁用于非法用途，否则产生的一切后果自行承担。日前，互联网爆出AMR合约存在高危安全风险的交易，该合约存在批量转账...

0x00 说明虚拟机地址：https://www.vulnhub.com/entry/game-of-thrones-ctf-1,201/这个靶机的难度较高，过程并不是一气呵成，所以经过了多次更换网络和IP的过程，ip略有混乱，请见谅。之前这个...

昨日笔者无意间发现了一个地址，不弱于草榴，qiang都甭翻。不过为了不引发各大厂的公关战，于是把过程中名字文明打码，过程如下：周末笔者刷某博，被推荐了某大型电商的购片技巧博文；该电商售...

这是一个非常漂亮的漏洞链，很久没见过了。我用docker来复现并学习这个漏洞，官方提供了docker镜像，vulhub也会上线这个环境。 漏洞一、逻辑错误导致权限绕过 这是本漏洞链的导火索，其出...

介绍加密类300分这道题是有关于RSA生成的质数p和q。题目提供了3个文件，其中mail.msg是RSA加密过的邮件，hitbctf.crt是含有公钥的证书文件， gen_rsa.py是产生RSA参数的源码。这题网上有一篇老...

本文所指luajit，皆指luajit2.1.0-beta2版本。一、背景逆向apk时，得到luajit字节码文件，将反编译luajit的过程记录如下。本文主要分析ljd反编译工具源码（https://github.com/NightNord/ljd）...