Quantcast
Channel: CodeSection,代码区,网络安全 - CodeSec
Browsing all 12749 articles
Browse latest View live

Image may be NSFW.
Clik here to view.

【技术分享】APT28组织是如何利用两个0day漏洞影响法国大选的?

【技术分享】APT28组织是如何利用两个0day漏洞影响法国大选的? 2017-05-10 20:09:14 阅读:366次 点赞(0) 收藏 作者:360代码卫士翻译:360代码卫士 投稿方式:发送邮件至linwei#360.cn,或登陆网页版在线投稿 引言Sednit组织又称APT28、Fancy...

View Article



Image may be NSFW.
Clik here to view.

【技术分享】QuickZip V4.60 缓冲区溢出漏洞详解

【技术分享】QuickZip V4.60 缓冲区溢出漏洞详解 2017-05-11 10:12:31 阅读:267次 点赞(0) 收藏 作者:shan66翻译:shan66 预估稿费:300RMB 投稿方式:发送邮件至linwei#360.cn,或登陆网页版在线投稿 前言本文将为读者详细介绍QuickZip...

View Article

Image may be NSFW.
Clik here to view.

【知识】5月11日 - 每日安全知识热点

【知识】5月11日 - 每日安全知识热点 2017-05-11 09:56:54 阅读:414次 点赞(0) 收藏 作者:adlab_puky热点概要:通过socket包利用linux内核漏洞、Edge:SOP bypass\ UXSS 窃取凭据和Cookie、方程式泄漏的工具catflap存在缓冲区漏洞可以在终端玩彩虹猫游戏、Linux Kernel...

View Article

Image may be NSFW.
Clik here to view.

【技术分享】CVE-2017-8386:利用less命令绕过git-shell限制(含演示视频)

【技术分享】CVE-2017-8386:利用less命令绕过git-shell限制(含演示视频) 2017-05-11 11:08:38 阅读:583次 点赞(0) 收藏 作者:running_wen翻译:running_wen 预估稿费:140RMB 投稿方式:发送邮件至linwei#360.cn,或登陆网页版在线投稿...

View Article

Image may be NSFW.
Clik here to view.

【技术分享】如何使用Frida绕过iOS应用的越狱检测

【技术分享】如何使用Frida绕过iOS应用的越狱检测 2017-05-11 14:24:00 阅读:643次 点赞(0) 收藏 作者:興趣使然的小胃翻译:興趣使然的小胃 预估稿费:180RMB 投稿方式:发送邮件至linwei#360.cn,或登陆网页版在线投稿 一、前言在这篇文章中,我们将向读者介绍Frida的一些相关知识。Frida是移动应用安全分析中的一个非常有趣的工具。...

View Article


Image may be NSFW.
Clik here to view.

【技术分享】如何逆向苹果定位服务协议?

【技术分享】如何逆向苹果定位服务协议? 2017-05-11 17:59:51 阅读:195次 点赞(0) 收藏 作者:360代码卫士翻译:360代码卫士 投稿方式:发送邮件至linwei#360.cn,或登陆网页版在线投稿 概述本文作者表示自己在Whereami工作时对苹果公司的位置服务如何运作很感兴趣。以下是作者对如何逆向位置服务协议的描述。 由于Little...

View Article

Image may be NSFW.
Clik here to view.

【技术分享】看我如何绕过Edge的SOP通过UXSS窃取用户登录凭据(含演示视频)

【技术分享】看我如何绕过Edge的SOP通过UXSS窃取用户登录凭据(含演示视频) 2017-05-11 17:33:12 阅读:316次 点赞(0) 收藏 作者:WisFree翻译:WisFree 预估稿费:200RMB 投稿方式:发送邮件至linwei#360.cn,或登陆网页版在线投稿...

View Article

Image may be NSFW.
Clik here to view.

【知识】5月12日 - 每日安全知识热点

【知识】5月12日 - 每日安全知识热点 2017-05-12 10:27:32 阅读:155次 点赞(0) 收藏 作者:adlab_puky热点概要:惠普电脑的音频驱动中发现内置的keylogger、OnePlus OTA相关的漏洞分析与利用、基于DOM的AngularJS沙箱逃逸、Vanilla Forums 2.3以下版本无需认证的远程代码执行漏洞、EnCase Forensic...

View Article


Image may be NSFW.
Clik here to view.

【技术分享】XXE漏洞攻防之我见

【技术分享】XXE漏洞攻防之我见 2017-05-12 10:09:57 阅读:457次 点赞(0) 收藏 作者:激越王翻译:激越王 预估稿费:400RMB 投稿方式:发送邮件至linwei#360.cn,或登陆网页版在线投稿 你是否听说过xml注入攻击呢,或者对它只知其一不知其二呢?现在让我们从xml相关基础知识开始,一步步了解xml攻击的原理和方式。...

View Article


Image may be NSFW.
Clik here to view.

【技术分享】漫谈同源策略攻防

【技术分享】漫谈同源策略攻防 2017-05-12 14:03:19 阅读:258次 点赞(0) 收藏如今的WEB标准纷繁复杂,在浏览稍大一些的网站时,细心的人会发现网页上呈现的内容并不仅限于网站自身提供的内容,而是来自一堆五花八门的网站的内容的集合。但有谁会想到同源策略在保护着网民们的安全呢? 了解同源策略是十分有必要的,要深入掌握XSS /...

View Article

Image may be NSFW.
Clik here to view.

【漏洞分析】CVE-2017-8360:惠普笔记本音频驱动内置键盘记录器后门分析(含PoC)

【漏洞分析】CVE-2017-8360:惠普笔记本音频驱动内置键盘记录器后门分析(含PoC) 2017-05-12 12:47:51 阅读:977次 点赞(0) 收藏 作者:童话翻译:童话 投稿方式:发送邮件至linwei#360.cn,或登陆网页版在线投稿传送门 【安全预警】惠普笔记本音频驱动竟内置键盘记录器后门! 漏洞概要概述:瑞士安全公司Modzero的安全研究员Thorsten...

View Article

Image may be NSFW.
Clik here to view.

【汽车安全】你知道汽车卫星定位设备是如何泄露你的位置信息的么?

【汽车安全】你知道汽车卫星定位设备是如何泄露你的位置信息的么? 2017-05-12 16:29:30 阅读:245次 点赞(0) 收藏 作者:陈匡kk翻译:陈匡kk 预估稿费:170RMB 投稿方式:发送邮件至linwei#360.cn,或登陆网页版在线投稿 前言很多汽车保险公司为你提供卫星定位设备,用户可以把卫星定位设备安装到私家车上,那在任何时间和地点,都可以追踪你的私家车位置。...

View Article

Image may be NSFW.
Clik here to view.

【技术分享】从DNSAdmin到域控:如何使用一条命令搞定域控

【技术分享】从DNSAdmin到域控:如何使用一条命令搞定域控 2017-05-12 15:10:31 阅读:633次 点赞(0) 收藏 作者:興趣使然的小胃一、前言 微软自己有一套DNS服务器解决方案,同时也实现了自己的DNS管理协议,以便结合AD(Active...

View Article


Image may be NSFW.
Clik here to view.

【技术分享】老司机带你利用数据找到盗你Apple ID的人

【技术分享】老司机带你利用数据找到盗你Apple ID的人 2017-05-12 18:37:22 阅读:448次 点赞(0)...

View Article

Image may be NSFW.
Clik here to view.

【权威报告】WanaCrypt0r勒索蠕虫完全分析报告

【权威报告】WanaCrypt0r勒索蠕虫完全分析报告 2017-05-13 22:21:38 阅读:46991次 点赞(0) 收藏 作者:360追日团队日期:2017-5-13 0x1 前言...

View Article


Image may be NSFW.
Clik here to view.

【技术分享】我是如何利用NSA泄露的安全工具的漏洞在终端上玩转彩虹猫游戏的

【技术分享】我是如何利用NSA泄露的安全工具的漏洞在终端上玩转彩虹猫游戏的 2017-05-15 10:01:22 阅读:678次 点赞(0) 收藏 作者:shan66翻译:shan66 预估稿费:200RMB 投稿方式:发送邮件至linwei#360.cn,或登陆网页版在线投稿...

View Article

Image may be NSFW.
Clik here to view.

【技术分享】基于DOM的AngularJS沙箱逃逸技术

【技术分享】基于DOM的AngularJS沙箱逃逸技术 2017-05-15 12:00:31 阅读:362次 点赞(0) 收藏 作者:myswsun翻译:myswsun 预估稿费:200RMB 投稿方式:发送邮件至linwei#360.cn,或登陆网页版在线投稿 0x00 前言 去年,在发表的“XSS Without HTML: Client-Side Template Injection...

View Article


Image may be NSFW.
Clik here to view.

【知识】5月15日 - 每日安全知识热点

【知识】5月15日 - 每日安全知识热点 2017-05-15 10:54:29 阅读:689次 点赞(0) 收藏 作者:童话 热点概要:【权威报告】WanaCrypt0r勒索蠕虫完全分析报告、MS17-010 漏洞检测与内网穿透技术的应用、如何绕过众多WAF/NGWAF实现lib注入、Microsoft为不支持的产品windows XP,Windows 8和Windows Server...

View Article

Image may be NSFW.
Clik here to view.

【知识】5月16日 - 每日安全知识热点

【知识】5月16日 - 每日安全知识热点 2017-05-16 10:35:06 阅读:76次 点赞(0) 收藏 作者:adlab_puky 热点概要:nmap发布检测smb-vuln-ms17-010的脚本、利用Google chrome窃取windows凭证、通过IE11浏览器跨域窃取csv的信息、上周windows杀毒引擎的RCE的详细分析、Empire 2.0最终版发布、XML vs....

View Article

Image may be NSFW.
Clik here to view.

【技术分享】如何绕过WAF/NGWAF的libinjection实现SQL注入

【技术分享】如何绕过WAF/NGWAF的libinjection实现SQL注入 2017-05-16 10:03:17 阅读:402次 点赞(0) 收藏 作者:WisFree翻译:WisFree 预估稿费:100RMB 投稿方式:发送邮件至linwei#360.cn,或登陆网页版在线投稿...

View Article
Browsing all 12749 articles
Browse latest View live




Latest Images