区块链安全学习 - Health Token 本文为看雪论坛优秀文章看雪论坛作者ID：Catsay攻击交易https://phalcon.blocksec.com/tx/bsc/0xae8ca9dc8258ae32899fe641985739c3... 2022-12-17 18:1:29 | 阅读: 12 | 收藏 | 看雪学苑 wbnb uni memory dodo balanceof

强者对决，榜单出炉！2022 KCTF 秋季赛圆满结束 2022 KCTF 秋季赛群雄逐鹿，强者对决。万人线上鏖战，精英榜单出炉！12月15日，看雪 2022 KCTF 秋季赛圆满结束，完美收官！比赛共持续了30个日夜、744个小时、5w人在线围观、184... 2022-12-17 18:1:25 | 阅读: 6 | 收藏 | 看雪学苑 安全 网络 一票 主办方

想入门安卓逆向？学这一门就够啦 随着互联网的兴起，APP越来越多，用户基数不断变大，这也意味着安全性面临挑战，android安全的重要性更是无需多言。目前安卓逆向的前景是非常不错的，现在移动端市场越来越火热，生活、工作都离不开手机，... 2022-12-16 18:15:0 | 阅读: 24 | 收藏 | 看雪学苑 课时 逆向 安全 漏洞 apk

年末换工作？本周职位更新 有意向者可点击文末【阅读原文】投递简历~最新职位推荐上海安般信息科技有限公司 二进制安全专家30k以上安全研究员20-30k二进制安全研究员面议解决方案工程师（课题研究员）12-20k售前工程师12-... 2022-12-16 18:14:57 | 阅读: 6 | 收藏 | 看雪学苑 安全 网络 windows 信息 渗透

微软宣布禁止使用其云服务进行挖矿，除非有书面许可 近日，微软宣布禁止使用其在线服务挖掘加密货币，并表示这样做是为了保护使用其云服务的客户。12月1日，微软在其生效的在线服务通用许可条款中已经加入了相关要求，涉及该公司多个在线服务，主要是 Azure... 2022-12-16 18:14:54 | 阅读: 9 | 收藏 | 看雪学苑 加密 条款 挖掘 风险 网络

frida入门 本文为看雪论坛优秀文章看雪论坛作者ID：以和爲貴一java层的案例demo_01输入完用户名和密码之后发现窗口提示login faild：直接在jadx中搜索字符：然后定位到关键代码：逻辑非常清晰：输... 2022-12-16 18:14:51 | 阅读: 8 | 收藏 | 看雪学苑 androiddemo instence 脚本 objection myapp

硬知识！红蓝对抗-Java内存马防御技术 课程已更新目录持续更新中，敬请期待...内存马也叫无文件马，传统的Webshell都是基于文件类型的，黑客可以利用上传工具或网站漏洞植入木马。而内存马是无文件攻击的一种常用手段，它利用中间件的进程执行... 2022-12-15 18:1:32 | 阅读: 14 | 收藏 | 看雪学苑 检出 渗透 专杀 安全

美国加州财政部遭入侵，LockBit声称窃取其75.3 GB机密数据 12月12日，LockBit勒索软件团伙（被美国司法部描述为“世界上最活跃及最具破坏性的勒索软件变种”的组织）在其Tor泄密网站上发布消息称，他们对美国加利福尼亚州财政部实施了入侵并成功窃取了数据库、... 2022-12-15 18:1:28 | 阅读: 8 | 收藏 | 看雪学苑 数据 加州 lockbit 勒索 财政部

【京麒】听说，网络安全江湖一武林秘籍突然现世？ 《极客日报》  号外号外，近日，突然有一武林秘籍将于互联网上现世。该秘籍汇集天下网络安全高手之心得，得此秘籍者可免去十年苦修，仅需两日便可得道，从此纵横网络安全江湖。现各大互联网武林门派和清华等高等学... 2022-12-15 18:1:25 | 阅读: 8 | 收藏 | 看雪学苑 安全 秘籍 京东 unidbg 少侠

2022祥云杯CTF babyparser 本文为看雪论坛优秀文章看雪论坛作者ID：1mmortal这道题是比赛结束前3小时放出来的， 最后是0解。 我有理由怀疑这是一道防ak题。原题附件需要glibc2.34，但我的kali版本不够高，所以我... 2022-12-15 18:1:22 | 阅读: 8 | 收藏 | 看雪学苑 mu unicorn instr instrs prologue

新课预售！系统0day安全- 二进制漏洞攻防，赋能企业安全 二进制漏洞是可执行文件（PE、ELF文件等）因编码时考虑不周，造成软件执行了非预期的功能。由于二进制漏洞大都涉及到系统层面，所以危害程度比较高。因此，二进制漏洞的挖掘和分析就显得尤为重要，不仅能帮助安... 2022-12-14 18:2:17 | 阅读: 5 | 收藏 | 看雪学苑 漏洞 安全 二进制 助教 开班

印度外交部泄露其海外居民的护照详细信息 据Cybernews 12月13日的报道，其研究团队收到报告，说是印度外交部专门负责联络海外印度侨民的Global Pravasi Rishta Portal平台泄露了用户敏感的护照详细信息。Cybe... 2022-12-14 18:2:14 | 阅读: 7 | 收藏 | 看雪学苑 数据 信息 护照 外交部 pravasi

看雪2022 KCTF 秋季赛 | 第十一题设计思路及解析 原创... 2022-12-14 18:2:10 | 阅读: 6 | 收藏 | 看雪学苑 v70 v391 v365 v399 v44

4h入门PHP代码审计之反序列化 代码审计顾名思义就是对源代码进行检查，寻找代码中的bug和安全缺陷，检查PHP源代码中的缺点和错误信息，分析并找到这些问题引发的安全漏洞。序列化就是把实体对象状态按照一定的格式写入到有序字节流，当要用... 2022-12-13 18:6:27 | 阅读: 10 | 收藏 | 看雪学苑 课时 php 审计 安全 cl4

赛况播报 | 12.14 中午12点截止答题 富贵还乡，非为衣锦昼游恤民患，除民害功业逐日以新，名声随风而流看雪 2022 KCTF秋季赛 已于11月15日中午12点正式开始！比赛延续上一届的模式并进行优化，对每道题设置了难度值、火力值、精致度等... 2022-12-13 18:6:25 | 阅读: 6 | 收藏 | 看雪学苑 安全 围观 一大批 竞技 金山

超过77000名Uber员工数据被公开，Uber今年第二次数据遭到泄露 据外媒报道，在上周六的凌晨，一个名为“UberLeaks”的黑客在某个知名数据泄露黑客论坛上公开了声称是属于Uber的数据。这是Uber近期遭遇的第二起数据泄露事件。据悉，本次泄露的数据类型包括源代码... 2022-12-13 18:6:22 | 阅读: 6 | 收藏 | 看雪学苑 数据 uber 信息 teqtivity 攻击

Android 内存执行ELF研究 本文为看雪论坛优秀文章看雪论坛作者ID：Ylarod一初遇在Linux系统中，我们可以通过 memfd_create 和 execve 实现内存运行ELF，但是在 Android 中，却遇到了这样的问... 2022-12-13 18:6:19 | 阅读: 7 | 收藏 | 看雪学苑 linking cfi lib64 memfd

赛况播报 | 本赛季最后一题！排名即将揭晓 富贵还乡，非为衣锦昼游恤民患，除民害功业逐日以新，名声随风而流看雪 2022 KCTF秋季赛 已于11月15日中午12点正式开始！比赛延续上一届的模式并进行优化，对每道题设置了难度值、火力值、精致度等... 2022-12-12 18:2:32 | 阅读: 6 | 收藏 | 看雪学苑 安全 围观 知名度 主办方

Pwn2Own 2022落幕，黑客们凭借63个0day赢取了百万美元奖金 世界最著名、奖金最丰厚的黑客大赛Pwn2Own已于当地时间12月9日在多伦多落下帷幕，以参赛者们总共斩获近百万美元奖金而告终。在12月6日至12月9日的比赛期间，来自世界各地的26个不同的团队及安全研... 2022-12-12 18:2:29 | 阅读: 12 | 收藏 | 看雪学苑 参赛者 漏洞 pwn2own 赢得 供应商

有风控&无风控App对抗深入浅出 看雪论坛作者ID：珍惜Any一前言：随着移动互联网的发展，App的防护也逐渐升级，从最早的App端上防护慢慢的到服务端做策略进行对抗，中间衍生很多App防护的方式，比如加固，唯一ID服务，数据分析服务... 2022-12-12 18:2:26 | 阅读: 15 | 收藏 | 看雪学苑 数据 攻击 攻击者 大厂 信息