2021WMCTF 1+2=3 WriteUp 31 Dec, 2021 行业新闻 题目描述 题目在经过 pow 验证后交互的内容如下: We design a pretty easy contract game. Enjoy it! 1. Create a game account 2. Deploy a game contract 3. Request Read More
Linux内核中利用msg_msg结构实现任意地址读写 31 Dec, 2021 行业新闻 题目及exp下载 —— https://github.com/bsauce/CTF/tree/master/corCTF%202021 介绍:本文示例是来自corCTF 2021中 的两个内核题,由 BitsByWill 和 D3v17 所出。针对UAF... Read More
深入理解APC机制(二) 31 Dec, 2021 行业新闻 0x01NtQueueApcThreadEx 之特殊用户 APC 正如我上一篇所说,每个线程都有自己的 APC 队列。如果线程进入警报状态,它将开始以先进先出 (FIFO) 的形式执行 APC 作业。线... Read More
梨子带你刷burpsuite靶场之高级漏洞篇 - HTTP Host头攻击专题 31 Dec, 2021 行业新闻 本系列介绍 PortSwigger是信息安全从业者必备工具burpsuite的发行商,作为网络空间安全的领导者,他们为信息安全初学者提供了一个在线的网络安全学院(也称练兵场),在讲解相... Read More
最高院关于人脸识别的司法解释,对企业的影响与合规建议 31 Dec, 2021 行业新闻 前言 “人脸识别”作为人工智能的应用之一,近些年随着技术发展,已逐步渗透到日常生活的方方面面。 大到疫情防控、城市治安,小到手机客户端的登录解锁,都能见到人脸识别的应... Read More
“公检法”的叔叔给你打电话?骗子的演技又提高了! 31 Dec, 2021 行业新闻 作为遵纪守法的社会好公民、时代好青年你或许从来没想过,居然有一天会接到“公安局”、“国家安全局”、“互联网举报中心”们打来的电话。不是涉嫌洗钱、非法集资,就是发... Read More