最新 最热

游戏辅助丨手把手简单实现射击游戏逆向(1)

前言: 首先跟大家说说我对游戏辅助的理解。什么是游戏辅助呢?一是通过修改程序中的数据达到变态功能,比如变态血量,变态射速,飞天遁地;二是通过修改游戏程序代码的执行顺序,实现变态功能。比如jmp掉死亡判定,子弹不减,子弹无...

2022-06-02
1

Laravel RCE 另类技巧

Laravel是一套简洁、优雅的PHP Web开发框架(PHP Web Framework)

2022-05-31
1

综合漏洞发现工具蜻蜓使用体验

一直关注QingScan,最近蜻蜓开放内测,第一时间抢先一步抢到了内测名额,使用后发现效果很赞,记录下我使用的过程。

2022-05-25
1

开源软件安全检测工具 murphysec,让你使用的开源代码更安全

● 你们公司的程序员从 GitHub 上 clone 一个开源项目或者组件,引入到线上项目代码中运行,你会担心有安全漏洞吗?会担心软件投毒吗?

2022-05-23
0

Arm将推出Matterhorn、Makalu两款Cortex-A CPU设计加速移转至64位元架构

从2022年开始,所有高端Arm CPU内核(即“大”内核)都将是64位。到目前为止,大多数Cortex-A内核都支持32位(Aarch32)和64位(Aarch64)架构,并且正如我们在四年前所指出的那样,后者不仅使寻址更多的内存成为可能,而且支持 64位与32...

2022-05-13
0

提高Android 安全性的 google 一直在努力 Media/Bulethooth 贡献 90% 漏洞

Android的大多数漏洞都发生在多媒体和蓝牙组件中。释放后使用(UAF),整数溢出和越界(OOB)读/写构成漏洞的90%,其中OOB是最常见的漏洞。

2022-05-13
1

2022-05微软漏洞通告

微软官方发布了2022年05月的安全更新。本月更新公布了75个漏洞,包含26个远程执行代码漏洞、21个特权提升漏洞、17个信息泄露漏洞、6个拒绝服务漏洞、4个功能绕过以及1个身份假冒漏洞,其中8个漏洞级别为“Critical”(高危...

2022-05-12
1

渗透测试面试问题合集

b、端口,弱口令,目录等扫描,对响应的端口进行漏洞探测,比如 rsync,心zang出血,mysql,ftp,ssh弱口令等。

2022-05-11
0

如何学习这么多的安全文章(实践篇)

“ 本篇文章为理论的应用案例,有实践之后资料包的打包归纳,也有SDL先关的一些建设思路,读者可以根据大纲择取所需:

2022-05-11
0

IRT 工控安全测试系统正式发布v1.0

此外,要告诉大家一个重大利好的消息,那就是在2019年10月24号程序员关爱日、爱发护发美容养身日这天,IRT 正式成立啦,准备开始在这个世界上小小的发声。...

2022-05-10
0