网络暴力，或者说网络欺凌，在互联网上实在太普遍。如果你没有受到过网络暴力，那你很有可能不是一个有多年网络使用经验的人。 网络暴力比杠精还可恶。后者只是喜欢刷存在感，如果看到他的回复...

让用户提交 Python 代码并在服务器上执行，是一些 OJ、量化网站重要的服务，很多 CTF 也有类似的题。为了不让恶意用户执行任意的 Python 代码，就需要确保 Python 运行在沙箱中。沙箱经常会禁用...

各位Buffer早上好，今天是2019年6月6日星期四。今天的早餐铺内容主要有：苹果限制儿童类别的广告和跟踪；Firefox 默认启用跟踪保护；黑客可劫持远程桌面会话，绕过Windows锁屏；2019年6月Androi...

序：目前由于众多标准处于报批状态 ，本文章由 GB/T 22239-2018 （代替原有 GB/T 22239-2008）作为解读依据基于新等保2.0与1.0的不同之处，全面解读。目前的等级保护2.0其他标准文件的报批状态...

*本文原创作者：糖果L5Q，属于FreeBuf原创奖励计划，未经许可禁止转载0x01  需求背景在生产环境中有重要的安全设备和关键服务设备，这些设备都在关键的结位置，依赖影响了很多服务。一旦设...

在这里我们对Java中反序列化问题引发的远程代码执行漏洞的原理进行介绍。为了简化说明,在不引入第3方库的前提下进行操作，希望能起到抛砖引玉的效果。主要有3个部分组成： Java的反省机制 ...

之前已经大致讲了一个简单程序运行的全过程，今天就给大家展示一下利用缓冲区溢出是如何达到调用系统程序的效果的。0x00 实验环境windos10 家庭中文版mingw-win64 下载地址： https://source...

前言Xposed作为一个著名的Hook框架，早已经在移动安全行业家喻户晓。今天写这篇文章主要也是想下手玩玩这个框架，至于框架的安装，虽然也会碰见很多问题，但是今天暂不附上教程，因为最近精力有...

一、缘起：堡垒机从哪里来？ ——无风不起浪，从需求中来2005年，中国，我在某互联网公司的安全部门，面临3个问题。1. 运维部门的需求那时候，数据中心的运维管理人员的技术水平还处于“社会主...

严正声明：本文仅用于技术探讨，严禁用于其他非法途径。0x00 前言在N年前看《窃听风云》时，里面的窃听环节就深深吸引着我，让我记忆深刻。在N年前对于普通的我们想要实现远程窃听技术需要购买...