Aggregator

本文介绍了kerberos中的委派相关原理

简单来讲，就是当cs在profile中设置sleep_mask为true时，Beacon会在进入sleep之前在内存中混淆自身，但是这个操作只会混淆字符串和数据，而负责进行加解密的代码部分不会混淆，且在内存中可以被标记出来

ios ppl实现详解

解铃还需系铃人，最终xray的反制由其作者完成，真是奇妙无比的体验

本故事纯虚构，如有雷同，纯属巧合

0x01 简介

选择

一些个保法落地思考与实践，欢迎探讨。

本文仅限学习交流，请勿用于非法以及商业用途，由于时间和水平有限，文中错漏之处在所难免，敬请各位大佬多多批评指正。 目录: 一、线上买菜场景简述 二、风控在业务中的应用 三、产品整体框架 四、初始化分析 五、反爬签名流程 六、设备指纹分析 七、算法还原 八、总结 一、线上买菜场景简述 1、分析说明 1

前言这个反制的场景非常容易想到，因为很多反序列化的漏洞也都有利用到这个流程，只不过现在将其用到了反制上而已。

Summary IBM X-Force Incident Command is following a recent disclosure regarding a Windows-based zero-day attack that allows for local privilege escalation in Windows 10, Windows 11, and Windows Server. Threat Type Zero-Day Overview IBM X-Force Incident Command is following this disclosure of a zero-day exploit that allows for local privilege escalation in various versions of Windows to include Windows 10, 11, and Windows Server. The exploit has been tested and verified by Bleeping Computer. IBM has yet to v

We are pleased to announce that DataStream 2 is now available for all our customers. DataStream 2 provides customers with detailed log data from requests on the Akamai Intelligent Edge Platform within minutes. DataStream 2 gives customers unparalleled visibility into events at the Akamai edge and puts developers first by empowering them with the data needed to support critical operations.

「404星链计划」是知道创宇404实验室于2020年8月提出的开源项目收集计划，这个计划的初衷是将404实验

好像这么久了没跟粉丝互动过，于是跟「404星链计划」嫖了一批礼物，铁子起来抽奖了

【漏洞研究】Azure Active Directory 信息泄露漏洞（CVE-2021-42306）htt

前段时间看到了阿里云发的一篇文章，捕获到了某挖矿软件利用Hadoop Yarn的RPC接口进行执行命令。上周有空看了下，在java中可以很简单的使用yarnClient调用RPC接口进行通信，其...

前段时间看到了阿里云发的一篇文章，捕获到了某挖矿软件利用Hadoop Yarn的RPC接口进行执行命令。上周有空看了下，在java中可以很简单的使用yarnClient调用RPC接口进行通信，其...

《Go语言设计与实现》纸质书预售了！有 500 本签名版

本文转自原文链接今天重新搭建了博客，想起来typecho有个可以找到后台的bug(漏洞?)，就随手转载过来,让更多使用typecho的小伙伴看到,或者让大家找typecho后台多一些了解。typ...

本文转自原文链接今天重新搭建了博客，想起来typecho有个可以找到后台的bug(漏洞?)，就随手转载过来,让更多使用typecho的小伙伴看到,或者让大家找typecho后台多一些了解。typ...