波波的寂寞世界

原文地址：https://devco.re/blog/2019/01/16/hacking-Jenkins-part1-play-with-dynamic-routing/ Jenkins是一款由Java編寫的開源的持續整合工具。 由Ora...

讚(1)波波2019-01-16Web Security 閱讀(1101)

原文地址：http://115.198.56.141:19300/wordpress/index.php/2019/01/15/thinkphp5-1-5-2-rec/ 最近爆出了Thinkphp5.0.*全版本程式碼執行，其中5.1與5....

讚(0)波波2019-01-16Web Security 閱讀(1514)

原文地址：https://mp.weixin.qq.com/s/o7IMaLMuPYuXgr5hatK5Mw 接上篇繼續聊安全研究者的自我修養，上篇重點講技術修煉，本篇聊聊行業現象、談談沉澱、情懷等等 前言引用來源：https://mp.w...

讚(0)波波2019-01-13未分類 閱讀(2268)

原文地址：https://www.freebuf.com/column/164986.html 通過對MSDN上一些處理不同COM指令碼的調查和測試，結合網上的分享，我發現了一些有意思的東西，這些發現可能是遠端呼叫執行指令碼新方法。 其中最...

讚(0)波波2019-01-11Reverse 閱讀(2005)

原文地址：http://blogs.360.cn/post/staticAnalysis_of_smartContract.html 概述 目前，以太坊智慧合約的安全事件頻發，從The DAO事件到最近的Fomo3D獎池被盜，每次安全問題的...

讚(1)波波2019-01-11區塊鏈 閱讀(1846)

原文地址：https://mp.weixin.qq.com/s?__biz=MzU0MzgzNTU0Mw==&mid=2247483908&idx=1&sn=9c99e59f416236ae3ace958252163...

讚(0)波波2019-01-08IOT 閱讀(2003)

原文地址：https://mp.weixin.qq.com/s/WrSZpqgq6gvZwEIqghqggg 在上篇文章《推荐今年C3黑客大会上的几个议题》中提到”Attacking Chrome IPC“這個議題，作者覺得該議題最大的亮點...

讚(1)波波2019-01-08未分類 閱讀(2088)

原文地址：https://mp.weixin.qq.com/s?__biz=MzI5Nzc0OTkxOQ==&mid=2247483837&idx=1&sn=34d3f9eb803f09a45586882f0c6c1...

讚(1)波波2019-01-06Web Security 閱讀(1509)

原文地址：https://www.veracode.com/blog/research/exploiting-jndi-injections-java Java Naming and Directory Interface (JNDI) i...

讚(0)波波2019-01-05Web Security 閱讀(1353)

原文地址：https://www.freebuf.com/vuls/193146.html 從黑箱打到白箱，思路可以學習下 善用Google、github找源碼審計。 前言引用來源：https://www.freebuf.com/vuls/...

讚(2)波波2019-01-04Web Security 閱讀(2094)