搜索精彩内容
包含"types"的全部内容
整理这近半年帮客户上架金融期货,彩票,棋牌游戏及其他App等等遇到的审核被拒问题解决方案 – 作者:ioszhifu88
整理这近半年【ios开发子】帮客户上架金融期货,彩票,棋牌游戏及其他App等等遇到的审核被拒问题解决方案第一： 2.2 DetailsWe discovered one or more bugs in your app when reviewed on iPhone...
源码级调试的XNU内核 – 作者:i春秋学院
i春秋翻译小组-FWorldCodeZ源码级调试的XNU内核无论你是在开发内核扩展，进行漏洞研究，还是还有其他需要进入macOS / iOS内核，XNU，有时你需要附加调试器。当你这样做时，使用源代码执行它是非...
dive：一款按层分析docker镜像的工具 – 作者:周大涛
这是一款用于分析docker镜像、图层内容以及探索缩小Docker镜像大小的方法的工具。要分析Docker镜像，只需使用image tag/id/digest运行：dive <your-image-tag> 或者如果你想新建一个自己...
前端打包编译时代来临对漏洞挖掘的影响 – 作者:傻傻傻傻傻子
*文章原创作者：傻傻傻傻傻子，本文属于FreeBuf原创奖励计划，未经许可禁止转载0x01 什么是webpackwebpack用于编译JavaScript模块。关注javascript技术的同学一定知道，在CommonJS和ES6中，为了...
Java反序列化：基于CommonsCollections4的Gadget分析 – 作者:京东安全
一、背景及概要随着Java应用的推广和普及，Java安全问题越来越被人们重视，纵观近些年来的Java安全漏洞，反序列化漏洞占了很大的比例。就影响程度来说，反序列化漏洞的总体影响也明显高于其他类...
业务逻辑漏洞探索之绕过验证 – 作者:i春秋学院
本文中提供的例子均来自网络已公开测试的例子，仅供参考。本期带来绕过验证漏洞。为了保障业务系统的安全，几乎每个系统都会存在各种各样的验证功能。常见的几种验证功能就包括账号密码验证、验...
APT组织WindShift的MAC后门:WindTail分析 – 作者:黑鸟
由于昨天这篇MAC-OS恶意软件文章2018年影响MAC-OS的恶意软件(含APT)汇总报告中提到了这个WindShift组织的样本，所以今天整理了一下相关信息，方便观看关于针对中东地区的APT组织WindShift，文章...
业务逻辑漏洞探索之绕过验证 – 作者:漏斗社区
本文中提供的例子均来自网络已公开测试的例子，仅供参考。本期带来绕过验证漏洞。为了保障业务系统的安全，几乎每个系统都会存在各种各样的验证功能。常见的几种验证功能就包括账号密码验证、验...
简记野生应急捕获到的siteserver远程模板下载Getshell漏洞 – 作者:1u0hun
*本文中涉及到的相关漏洞已报送厂商并得到修复，本文仅限技术研究与讨论，严禁用于非法用途，否则产生的一切后果自行承担。*本文原创作者：1u0hun，本文属FreeBuf原创奖励计划，未经许可禁止转...
Exploit自动生成引擎：Rex – 作者:xiaohan0x00
引言 来自 UCSB 的团队 Shellphish，为参加 DARPA 举办的 CGC 竞赛，设计并实现了 CRS（Cyber Reasoning System）Mechaphish。该系统包含自动化漏洞挖掘模块 ...
