完整的Windows与Linux服务器系统安全加固实践和检测工具（等保2.0）
《Chrome V8源码》28.分析substring源码和隐式约定
Hook_IAT实现调包Win32API函数
《Chrome V8源码》27.神秘又简单的dispatch_table_
《Chrome V8源码》26.Bytecode Handler，字节码的核心
- 最新文章
- 知识
- 资讯
- 工具
- 活动
- 安全周报
《深入理解计算机系统》（简称CS:APP）的主要读者是计算机科学家、计算机工程师，以及那些想通过学习计算机系统的内在运作而能够写出更好程序的人。
据悉，苹果公司已经向Pegasus间谍软件制造商NSO Group及其母公司提起诉讼，指控其使用监控技术针对并监视苹果用户。该公司表示，国家支持的使用NSO间谍软件的攻击仅针对包括iOS和Android在内的多个平台的"极少数"个人。
这里首先说一下程序自删除实现的思路：程序创建一个批处理文件，并创建进程执行，然后程序结束进程；批处理所做的功能便是延时5秒后，删除指定程序然后再自删除。这样，程序自删除功能便实现了。
CVE-2019-10999 是 Dlink IP 摄像头的后端服务器程序 alphapd 中的一个缓冲区溢出漏洞，漏洞允许经过身份认证的用户在请求 wireless.htm 时，传入 WEPEncryption 参数一个长字符串来执行任意代码。
在这样环境的驱动下不得不将通宵熬夜，我准备好了枸杞和保温杯，当然也把测试环境也准备了一套，并将以前写的安全加固脚本进行重新整理，根据当前业务服务器系统版本进行更新和测试。
V8是chrome核心组件，重要程度不用多言。本系列文章，讲解V8源码，力求做到全面覆盖知识点、有理论支撑，做到细致讲解代码、有实践依据。
Lazarus又作妖，近期疑似利用漏洞文档针对韩国航空业展开定向攻击；新伊朗威胁组织利用CVE-2021-40444漏洞监视讲波斯语的受害者；深度剖析MuddyWater武器库之POWERSTATS后门。
2021 INSEC WORLD 成都·世界信息安全大会将于12月14-15日在成都香格里拉大酒店召开。 本届大会以“数字经济 安全为钥”为主题，邀请到中央网信办专家咨询委员会顾问、中国工程院院士沈昌祥院士和国际密码学会前主席、欧洲科学院院士Bart Preneel院士，分别就“打造网络空间安全可信主动免疫新生态“、”安全和隐私的未来“领衔大会主旨演讲。
平安SRC推出2021年度评选，设置了年度精英白帽子、最具影响力白帽子、优秀白帽安全团队、最具价值漏洞奖4个奖项和丰厚的奖品，以鼓励2021年度的活跃Top白帽，为2021完美收尾。
S2-003的漏洞核心在于Struts2中的ParametersInterceptor（某个拦截器）会对请求中的参数名称进行OGNL的表达式解析，虽然有一定的过滤，但是过滤的不完全导致被绕过。
这次分享的题目是2021年第四届强网拟态积分挑战赛的一道工控方向的pwn题目，这次赛事还是挺大的，国际选手也参与进来。通过积分挑战赛拿积分，包括拟态和非拟态赛题，用积分去挑战黑盒/白盒设备题目，挑战成功即可平分百万奖金。
这是A guided tour through Chrome’s javascript compiler上的第二个漏洞，下面是对应的commit。
V8是chrome核心组件，重要程度不用多言。本系列文章，讲解V8源码，力求做到全面覆盖知识点、有理论支撑，做到细致讲解代码、有实践依据。
加载更多
安全早知道
- Babadeda恶意软件通过Discord传播
1天前
- 新Linux后门藏在2月31日计划任务中
1天前
- 英国交通部网站被发现存在色情内容
1天前
- 联发科漏洞影响30%手机
2天前
- 乌克兰逮捕苹果钓鱼攻击黑客“凤凰”
2天前
- GoDaddy数据泄露意外打击Wordpress服务托管商
2天前
- RATDispenser针对Windows设备发动攻击
2天前
- FBI统计今年假期电商诈骗涉及金额超5000万美元
2天前
- 伊朗黑客利用微软漏洞窃取谷歌数据
2天前
- 研究员发现攻击者懒得猜长密码
2天前
- 研究员发现“Printjack”打印机漏洞
3天前
- 苹果起诉NSO利用iOS漏洞发动攻击
3天前
- 研究员设置320蜜罐大部分一天内被入侵
3天前
- 风电公司维斯塔斯遭网络攻击
4天前
- GoDaddy数据泄露影响百万用户
4天前
最新
专题
专题
强劲性能的心脏：Chrome V8引擎蓝图级讲解
赛事活动
> MORE
活动 | 开启报名！聚焦AI安全！OPPO安全挑战赛总决赛暨高峰论坛12月4日登场
2021-12-04 14:00
活动 | 2021 INSEC WORLD将于12月14-15日于成都香格里拉大酒店召开
2021-12-14 09:00
活动 | 水滴SRC&火线平台新春福利上线，开放新资产还有额外奖励等你！
2021-3-10 10:00
最新漏洞
> MORE
