作者：Tangerine@SAINTSEC0x00 shellcode的使用在上一篇文章中我们学习了怎么使用栈溢出劫持程序的执行流程。为了减少难度，演示和作业题程序里都带有很明显的后门。然而在现实...

XXE (XML External Entity Injection) 漏洞发生在应用程序解析 XML 输入时，没有禁止外部实体的加载。是一种针对使用XML交互的Web应用程序的攻击方法。受影响版本：
JAVA SDK...

2018中国杭州云创大会将以“开放·生态·赋能”为主题，汇聚行业领袖、技术大咖及产业链从业者，探讨数字化浪潮下云计算、大数据的发展方向和应用趋势，分享教育、游戏、制造、金...

Fredi的无线婴儿监控存在漏洞可被用作间谍摄像机安全研究人员发现，Fredi Wi-Fi婴儿监视器中的漏洞可能被未经身份验证的远程攻击者利用来控制它并监视家庭。许多商业监控产...

作者：Tangerine@SAINTSEC0x00前言作为一个毕业一年多的辣鸡CTF选手，一直苦于pwn题目的入门难，入了门更难的问题。本来网上关于pwn的资料就比较零散，而且经常会碰到师傅们堪比解...

从上个世纪的90年代开始，互联网产品实现了一个个看似不可能的梦想。这些梦想，构建了中国梦的基础。用互联网实现了弯道超车的中国，正书写着一个日新月异的完美答案。 2018年6月...