一、引言 文章目的 本文深入剖析D-Link DWR-932B路由器的固件安全，揭示可能导致攻击者未经授权访问和控制…

样本来源如下，感谢分享~ 白加黑_病毒样本 分享&分析区_安全区 卡饭论坛 – 互助分享 – 大…

实验环境 jdk1.8 windows10 pom依赖 1 2 3 4 5 <dependency>     <groupId>com.alib…

在网络安全日益严峻的今天，开发者们不能忽视与应用程序安全相关的重要更新。最近，广泛使用的Java框架Spr…

PHP webshell免杀 免杀原理：代码混淆，变量加密解密，危险函数绕过，添加无用变量，函数套壳 1. 免杀…

最近，微软发布了一个重要警告，针对一种名为 StilachiRAT 的新型远程访问木马（RAT）。这种木马利用先进…

DexClassLoader 动态加载机制 DexClassLoader 是 Android 提供的 动态加载 DEX（Dalvik Executable）文件 …

原理 xss漏洞全称为跨站脚本漏洞，攻击对象是客户端，原理是hacker会向网站插入一些恶意JavaScript代码（…

本篇是 B站视频：Yakit打BurpSuite靶场—SQL注入篇 的代码与打靶记录，博客版本。 由于本篇大多直接写注入…

背景 Active Directory 证书服务 (AD CS) 提供公钥基础结构 (PKI) 功能，该功能支持 Windows 域上的身份…

前言概述 最近几年“银狐”类黑产团伙非常活跃，今年这些黑产团伙会更加活跃，而且仍然会不断的更新自己…

常见的网络访问标志 – URL 在计算机中，我们常常都会使用浏览器访问互联网上的资源，浏览器运行我们…