Phishing with Google Calendar
Disclaimer The following information is for educational purposes only. This post is intended for Red Teams, Penetration Testers, and Blue Teams loo...
逆向心法修炼之道 FLARE ON 9TH WRITEUP
背景：Mandiant 公司的 FLARE 团队会在每年九十月份举办一场侧重于 Windows 平台的逆向挑战赛 FlareOn CTF，旨在考验参赛选手在逆向分析领域上的技能水平。从...
SECCON 2022 Writeup
SECCON 2022にソロで参加しました。チームで出なかった理由は、私の住所が今、海外になってしまっており私がチームに存在するだけで、 そのチームから国内決...
破解 iTunes 备份密码
EDI JOIN US ▶▶▶ 招新 EDI安全的CTF战队经常参与各大CTF比赛，了解CTF赛事。 欢迎各位师傅加入EDI，大家一起打CTF，一起进步。（诚招re crypto pwn mis...
XML外部实体注入（XXE）攻击方式汇总
点击蓝字 / 关注我们关于 XXE 攻击方式汇总的相应靶场通关记录已经完成，靶场使用的是 Port Swigger 靶场，若有需要，欢迎师傅们前往学习，Github...
PrivacySentry——隐私合规检测工具分析
引言 011.1 APP 违规收集使用个人信息现象频发随着移动互联网的兴起，在移动智能设备上安装移动APP成为了人们享受服务提供商提供服务的主要方式之...
单兵渗透工具-Yakit 渗透实战
最近接了一个单子，做一个Web的安全测试。二话不说，先上burpsuite进行抓包发现在请求头中，有下面三个货很烦人1、Cookie:JSESSIONID=xxxxxxxx2、X-CSRF-TOKE...
漏洞复现 Tenda W15E企业级路由器 RouterCfm.cfg 密码泄露
0x01 阅读须知融云安全的技术文章仅供参考，此文所提供的信息只为网络安全人员对自己所负责的网站、服务器等（包括但不限于）进行检测或维护参考，未经...
[ECCV 2022 oral]|Language Matters：面向场景文字检测和端到端识别的弱监督的视觉-语言预训练方法
本文简要介绍一篇被ECCV 2022录为oral的论文“Language Matters：A Weakly Supervised Vision-Language Pre-training Approach for Scene Text Detection and ...
ChaMd5 H1战队登录Apple致谢榜单
不要问什么洞？问就是XRAY扫的。不要问多少钱？问就是美金。不要问怎么挖的？有手就行。点击原文链接 可跳转官网查看原文始发于微信公众号（Bug Bounty Tips...