今日最黑：力挽狂澜
秒懂的，点这里
财经 第9836页
刚上线便登顶Steam的《卧龙：苍天陨落》，却拿到了63%的差评
这段时间的单机玩家有点小幸福。前些天《原子之心》里的机器人姐妹花，让大家感受到别样的诱惑。今天凌晨又有一款游戏，让玩家体会到不一样的三国，一上线便在Steam登顶销量榜单
华为P60要来了！拍月亮效果惊人
3月3日，有消息称，华为P60系列将在这个月发布。根据数码博主@数码闲聊站 的爆料，华为P60 Pro配备6400万长焦摄像头，型号为OV64B，支持3.5倍光学变焦，采用RYYB传感器。RYYB传感器的作
B站去年给UP主分了91亿
“2023年，怎么好好‘恰饭’？”对于哔哩哔哩来说，这恐怕是个头疼的问题。毕竟，2022年的财报只能算是成绩平平，但“2024年实现盈亏平衡”的目标却已迫在眉睫。3月2日，哔哩哔哩（简称“
ecology 9 SQL 注入漏洞分析
前言2月23日友商发布了一篇 修复方案｜泛微e-cology9 SQL注入高危漏洞[1], 笔者注意到了这个漏洞并对此进行了进一步分析。补丁笔者马上在官网[2]下载补丁，根据时间线下载了最
php(phar)反序列化漏洞及各种绕过姿势
本文为看雪论坛优秀文章看雪论坛作者ID：pank1s一简介序列化其实就是将数据转化成一种可逆的数据结构，自然，逆向的过程就叫做反序列化。简单来说就是我在一个地方构造了一个类，但
正式开课！系统0day安全-二进制漏洞攻防
二进制漏洞是可执行文件（PE、ELF文件等）因编码时考虑不周，造成软件执行了非预期的功能。由于二进制漏洞大都涉及到系统层面，所以危害程度比较高。因此，二进制漏洞的挖掘和分析就
源代码静态分析方法——代码属性图Code Property Graphs
本文为看雪论坛优秀文章看雪论坛作者ID：sfftlt_看雪ID：sfftlt_https://bbs.kanxue.com/user-home-822769.htm*本文由看雪论坛 sfftlt_ 原创，转载请注明来自看雪社区# 往期推荐1
LastPass数据泄露事件最新细节，工程师电脑被植入键盘记录器
前不久曾报道过知名密码管理软件——LastPass发生的一起严重数据泄露事件。而在最近，LastPass关于其数据泄露事件的调查又有了新进展。据其透露，攻击者最初是感染了LastPass一
3月1日起生效！俄罗斯立法禁止政府机构及银行使用Telegram、WeChat
据俄罗斯联邦通信、信息技术和大众传媒监督局（Roskomnadzor）发布的公告，自3月1日起，《关于信息、信息技术和信息保护法》的第10条第8-10部分的更新正式生效，该部分法条禁止俄罗斯
详解典型CVE内核漏洞
内核，是一个操作系统的核心。是基于硬件的第一层软件扩充，提供操作系统的最基本的功能，是操作系统工作的基础，它负责管理系统的进程、内存、设备驱动程序、文件和网络系统，决定着
新课惊喜上线！Unidbg 模拟执行精讲（文末福利）
在当今移动应用开发领域，Android Native 应用已经成为大量应用的核心。攻防双方都经常采用反调试、加壳、加密等一系列安全措施来保护Android Native 应用的核心算法，以避免安
Xposed检测绕过
本文为看雪论坛优秀文章看雪论坛作者ID：那年没下雪分享一些Xposed检测绕过的总结，很多加壳软件检测到xposed就会杀死当前软件进程。1、绕过jar Class检测// 过防止调用loadCla
涉及亚马逊、波音、奔驰、宝马等巨头，软件供应商Beeline数据库泄露
前不久，一家名为Beeline的美国软件公司的Jira数据库在某知名黑客论坛上公开发布，暴露了员工和客户数据。Jira是由Atlassian开发的问题跟踪软件，用于错误跟踪和项目管理活动。Be
【已复现】Smartbi远程命令执行漏洞安全风险通告第二次更新
奇安信CERT致力于第一时间为企业级用户提供权威漏洞情报和有效解决方案。（注：奇安信CERT的漏洞深度分析报告包含此漏洞的POC及技术细节，订阅方式见文末。）安全通告Smartbi是广州
【车联网安全系列】安卓漏挖之“AS编写cmake生成so库”
摘要安卓漏挖第4步，学会编写so文件。环境配置确定安装了ndk, cmake.下载NDK: 在 file->settings->System Settings->Android SDK->SDK Tools中检查NDK是否下载，如果没有就需要
绒绒说安全：黑客的隐藏术之跳板攻击
新一期的绒绒说安全又和大家见面了，今天我们为大家介绍下什么是跳板攻击。跳板攻击是黑客入侵目标网络的一种常用手段。黑客在实施攻击时，通常不会直接从自己的系统向目标发动
【火绒安全周报】加拿大宣布政府设备禁用TikTok/黑客利用ChatGPT赚钱
01加拿大宣布政府设备禁用TikTok近日，加拿大以安全为由宣布政府部门禁用TikTok应用程序。加拿大财政委员会主席表示，TikTok会读取用户手机的大量内容，虽然目前没有证据表明政府