0x4edf

14X security organization


华住集团信息泄露嫌疑人被抓获,数据交易未成功上海警方表示,对于该案中涉及未落实网络安全措施的责任主体单位,警方将依法予以查处。上海警方将始终依法严厉打击非法获取、买卖、交换、提供公民个人信息等违法犯罪行为,不断加强互联网安全监管力度,切实保护公民合法权益...

EOS被曝高危漏洞,区块链成黑客提款机,一年被盗76亿仅追回15亿在技术价值被肯定的同时,区块链网络安全问题也被众多系统漏洞和黑客盗币事件推上风口浪尖。5月28日上午,360安全卫士官微称,公司Vulcan团队发现了EOS的一系列高危安全漏洞,且其中部分漏洞可以在EOS节点上远程执行任意代码。可以进行远程攻击,直接控制...

FBI称俄罗斯黑客入侵50多国数以十万计路由器  中新网5月27日电据外媒报道,美国联邦调查局(FBI)称,俄罗斯电脑黑客入侵了全球50多个国家数以十万计的住家和办公室路由器,可能借此收集用户资料或阻断网络流量。  美国联调局说:“此次VPNFilter恶意软件的袭击规模与范围是严重的。”联邦调查局指出,由于经过加密...

爆燃!卫达要悬赏500万奖励突破幻境的黑客2018年3月至5月,卫达安全举办了第二届“攻陷卫达总部”百万巨奖全球黑客挑战赛,以卫达自主研发的“幻境”内网动态防御系统这一单一防御方式,在卫达安全北京总部应对全球技术精英的网络攻击。全新的赛程和开放的赛制带来了畅快淋漓的参赛体验,令许多人记忆犹新。回顾过去,自2017年“4...

简单逆向分析破解登陆程序密码简单的功能复现,点注册,会弹出 首先载入W32反汇编,看看字符串参考箭头所指的是可以进行参考,破译的关键点,很明显,程序没有被保护2201152025,我们试试还是错误下一步就是打开od找到字符串所在的点然后载入:0040204C找到这个地址然后硬件访问调试爆错回显后,正确的注册为...

php代码审计常用函数

2018年06月01日 - 核心成员 - 332 - 0
php代码审计常用函数文件读取file_get_contents(),highlight_file(),fopen(),readfile(),fread(),fgetss(),fgets(),parse_ini_file(),show_source(),file()代码执行函数eval(),assert(),p...

Android,IOS代码审计,全量业务逻辑常见技术分享1,下载手机软件后,可使用apktool进行反编译,查找字符集漏洞,以及组件漏洞,文件签名,代码缺陷等2,burp可进行逻辑性构造测试比如手机号138登陆,在接口处截取数据包,查看源代码,是否有延时登陆限制接口代码,是否对应类似WSDLXML,验证码是否加密,...