各位Buffer早上好，今天是2018年8月3日星期五，农历六月二十二。今天份的BUF早餐内容有：Steam上出现假冒游戏的挖矿软件；Telegram被曝新的身份验证程序加密方式易受攻击；浙江省1000万学籍数据...

*本文中涉及到的相关漏洞已报送厂商并得到修复，本文仅限技术研究与讨论，严禁用于非法用途，否则产生的一切后果自行承担。各位 Buffer 早上好，今天是 2018 年 8 月 6 日星期一，农历六月二十...

各位 Buffer 早上好，今天是 2018 年 8 月 10 日星期五，农历六月二十九。今天份的 BUF 早餐内容有：Snapchat源代码被黑客泄露发布到GitHub；三名区块链安全研究员入围2018 Pwnie Awards；Whats...

*本文原创作者：flagellantX，本文属FreeBuf原创奖励计划，未经许可禁止转载 PS：本文仅用于技术讨论，严禁用于非法用途钓鱼作为从远古时期出现的手段，到现在的风靡在各种成功的攻击案例中...

下面给大家讲讲作者这些年iOS AppStore 套壳开发上架过程-从棋牌类到彩票类在到如今的金融原油期货类App-过程中所遇到的一些开发问题及解决方案ios开发子”这些年iOS AppStore 套壳开发上架过程...

各位 Buffer 早上好，今天是 2018 年 8 月 30 日星期四，农历七月二十。今天份的BUF早餐铺内容有：2018年上半年无文件 / PowerShell恶意活动飙升至新高度；研究人员在 Windows 任务管理器中发现...

背景介绍MikroTik是一家拉脱维亚公司，成立于1996年，致力于开发路由器和无线ISP系统。MikroTik现在为世界上大多数国家/地区的互联网连接提供硬件和软件。在1997年，MikroTik创建了RouterOS软件...

要说一个软件对IT和互联网业界影响力，恐怕OpenSS要算上一个。一个主要版本还不到V1.2的软件（V1.1.1为刚刚发布的LTS长期支持版本），占据了整改互联网底层安全核心。SSH、HTTPS,还有其他很多软...

0x00 序每年iOS系统大版本升级，对于安全研究人员都是一次新的挑战。在大版本中，除了修补一些未经公开的漏洞外，苹果还会增加新的缓解机制，大大提高了整个越狱的难度。这不仅要求安全研究人员...

PWNmagicheap程序给了一个cat flag触发条件隐藏的4869功能，当magic>0x1305时触发读flag接下来就是想办法让magic>0x1305漏洞点在edit函数中，编辑内容时候，size我们可以任意，但是堆块的...