排序
累觉不爱 Mac App Store 上竟然也有偷偷奴役你电脑挖矿的应用
分析官方Mac App Store上的Calendar 2应用，揭示其秘密挖掘加密货币的功能。了解如何检测并防止此类威胁，保障电脑安全。
8年前吃鸡玩家的一曲凉凉：“荒野行动”加速器木马攻击已达10万+
A recent discovery by 360 Security Center reveals a drive-level malware spread through the 'Huo Xiaocheng' game accelerator, affecting over 100,000 users. This
8年前密室内的枪声！“双枪2”感染过程实录
了解双枪2木马如何通过下载站传播，并利用VBR和MBR驱动进行保护，导致查杀难度增加。详细解析其感染过程及对抗策略，提供安全防范建议。
8年前“双枪2”之驱动分析
深入了解双枪2感染释放驱动的行为，包括网络阻断、文件保护和注册表保护等技术细节。
8年前渗透过程中的SSH
本文介绍了在渗透测试过程中利用SSH进行后门植入和记录客户端密码的技术。学习如何通过修改sshd服务创建隐蔽的SSH接入点，并使用strace工具捕捉敏感信息。
8年前渗透测试之通过代码审计打点
Learn how to use code audit techniques in penetration testing to identify vulnerabilities. This guide covers common auditing methods and successful case studies
6年前PHP/JAVA代码审计资料分享
Explore and share essential code audit resources for PHP and Java. Learn from 1000 PHP code audit cases on GitHub and more. Access via multiple links including
6年前【代码审计】xyhcms3.5后台任意文件读取
本文详细介绍了xyhcms3.5在ThinkPHP 3.2.3框架下发现的后台任意文件读取漏洞，分析了其代码结构与目录布局。
6年前一份礼物.apk的逆向分析
了解如何通过逆向工程分析‘送给最好的ta.apk’，发现其隐藏的音频广告和Lua加密文件。使用Android Killer进行详细分析，揭示背后的代码逻辑与潜在安全风险。
6年前PHP代码审计入门笔记合集（共20篇）
Explore 20 essential articles for beginners in PHP code audit. Covering common PHP vulnerabilities and practical examples, this guide helps improve your coding
6年前RIPS 代码审计 – 第二关（Twig）
本文详细解析了RIPS代码审计中的Twig模板中存在跨站脚本攻击(XSS)漏洞的问题，展示了如何利用有效的URL进行攻击。
6年前RIPS –代码审计靶场（第三关）
Explore the third challenge of RIPS code audit where you'll encounter file inclusion vulnerabilities and XXE attacks. Discover how attackers can exploit these w
6年前