万字长文：ETH合并当下，对Layer2的回顾与展望
7upDAO : Web3投研社区Twitter：@7upDAO原文作者：mtyl.ethtwitter：Mtyl_7th导言虽然Layer2早期技术路线繁多，但当下Rollups已经占据了绝对主导，这是...
Mirai 恶意软件变体 MooBot 瞄准 D-Link 设备
作者：Chao Lei, Zhibin Zhang, Cecilia Hu, Aveek Das 译者：知道创宇404实验室翻译组 原文链接：https://unit42.paloaltonetworks.com/moobot-d-link-devic...
CVE-2022-30078：Netgear R6200_v2 和 R6300v2 路由器中的命令注入漏洞
Command injection vulnerability in Netgear R6200_v2 and R6300v2 routers Basic information CVE-ID：CVE-2022-30078 Vendor: Netgear Product: R6...
某菠菜 任意文件上传漏洞（0day）
0x01 漏洞描述网络赌博是指通过互联网手段（非法赌博网站、博彩App、微信群等）进行的赌博活动。由于网络赌博不合法，资金不受法律保护，有很多“出老千”...
2022 美团MTCTF初赛 writeup by Arr3stY0u
点击蓝字，关注我们吧！Arr3stY0u头推荐pwn手们学习下pwncli的食用芝士，干净又卫生，写出来的exp比pwntools简洁不老少。https://github.com/RoderickChan/pw...
RASP的安全攻防研究实践
1.背景1.1什么是RASP？随着Web应用攻击手段变得复杂，基于请求特征的防护手段，已经不能满足企业安全防护需求。在2012年的时候，Gartner引入了“Runtime appli...
一次对BC网站的渗透测试
法律声明《关于banli赌博刑事案件具体应用法律若干问题的解释》主文中关于开设赌场罪的内容[最高人民法院,最高人民检察院] [法释〔2005〕3号] [2005.05.11 发...
Frida-objection 基础使用获取FLAG
本文为看雪论坛优秀文章看雪论坛作者ID：shmilyaxy【工具】jadx-gui静态分析、objection hook一程序基本分析程序名称1.ab，不知道什么文件格式。文件目录下通...
蓝凌OA | (EKP) V15_V16 前台RCE漏洞复现+POC
蓝凌OA(EKP) V15_V16 前台RCE漏洞复现蓝凌软件全称深圳市蓝凌软件股份有限公司，于2001年在深圳科技园成立。蓝凌是国内知名的大平台OA服务商和国内领先的知识...
2022柏鹭杯WP–Polaris战队
Polaris北极星战队本次排名第5,共解出9道题问题描述的密文你会解密吗？：Can you help us decrypt this text?：Anti-Fermat？：UnzipezPythonbabyincludeuplo...