排序
渗透测试神器TOP10
Discover the top 10 penetration testing tools of 2017 including Metasploit, w3af, Core Impact, and SQLMap. Learn about their features and how they can help in e
9年前MS 17-010：NSA Eternalblue SMB 漏洞分析
深入解析MS 17-010漏洞的触发机制和原理，了解EternalBlue SMB漏洞在win7系统中的具体表现。
9年前iOS 安全之针对 mach_portal 的分析
本文深入探讨了mach_portal在iOS 10.*上获取root shell的利用代码及KPP绕过的实现，详细分析了三个关键漏洞CVE-2016-7637、CVE-2016-7644和CVE-2016-7661。
9年前我与支付宝之间的那些事：基于Python与Face++实现人脸识别
本文详细介绍了如何使用Face++和Python实现支付宝的人脸识别功能。通过实战项目，探讨了从环境搭建到代码实现的全过程，并分享了关键步骤和技术细节。
9年前针对Mac OS X和Windows两大系统的恶意word文档分析（二）
深入了解针对Mac OS X和Windows的恶意Word宏软件，本文详细介绍了Metasploit的设置过程及其在两种操作系统上的攻击演示。掌握如何设置Metasploit服务器并进行远程控制。
9年前【漏洞分析】CVE-2017-3881：思科 Catalyst 交换机远程代码执行漏洞分析
了解CVE-2017-3881针对思科Catalyst交换机的远程代码执行漏洞，包括概念验证攻击技术、漏洞分析和缓解措施。
9年前WEB渗透测试中回显的一些技巧
本文详细介绍了在WEB渗透测试过程中，通过SQL注入、XSS等技术获取服务器响应信息的方法和技巧。分享了利用HttpRequestData、共享路径执行命令以及数据库备份等实战案例，帮助提高渗透测试效率。
9年前通过结构化异常处理绕过CFG
This article discusses a technique that leverages stack leakage and structured exception handling to bypass Control Flow Guard (CFG). It covers the steps for ex
9年前利用内存破坏漏洞实现 Python 沙盒逃逸
本文详细探讨了如何利用Python中numpy模块的内存破坏漏洞实现沙盒逃逸。分析了漏洞的具体条件和利用方法，提供了实际的PoC验证脚本，并讨论了量化风险的方法。
9年前瑞星劫持浏览器主页分析
Explore the technical details of how Rising Antivirus (瑞星) hijacks browser homepages by monitoring process launches and creating fake browsers. Understand the m
9年前麻省理工学院优化LLVM IR，大大提高并行化的效率
本文介绍麻省理工学院对LLVM编译器的改进，通过将并行代码嵌入IR，有效提高了程序并行化的效率。了解如何利用Tapir实现高性能编译。
9年前关于企业的渗透测试流程
Learn about the comprehensive process of enterprise penetration testing, including pre-engagement interaction and detailed information gathering techniques. Dis
9年前