【Pwn-HGAME 2025---PWN】此文章归类为：Pwn。 先查看程序开启的保护，发现保护全开代码审计，我们发现存在一个off-by-one溢出一个直接覆盖到v8上面是异议输入，下面会一一打印我们输入的内容最后判断时候继续循环首先我们通过off-by-one修改v8和v9的数值，从而泄露libc的地址和canary的数值，我们只要

原创周杰伦1小时前阅读: 1阅读时长: 9分钟

【安全资讯-网络投资者Insight Partners遭遇安全漏洞】此文章归类为：安全资讯。 在信息高速发展的今天，网络安全的脆弱性再一次让人们心惊。2025年1月，位于纽约的风险投资公司Insight Partners确认遭遇了一次重要的网络攻击。这一事件如同一声惊雷，在信息安全的天空中划过，令很多人重新审视他们对网络安全的认识。 在2

原创周杰伦1小时前阅读: 1阅读时长: 6分钟

【安全资讯-关于Magecart攻击者如何利用Google广告工具窃取数据】此文章归类为：安全资讯。 在当今的互联网环境中，网络安全问题日益严重，尤其是 Magecart 类攻击的频繁发生，给众多 电子商务 网站带来了巨大的威胁。这种攻击形式通过利用合法的、免费的网站营销工具，对网站进行恶意代码注入，从而窃取用户敏感数据。近日，有研

原创周杰伦1小时前阅读: 1阅读时长: 6分钟

【安全资讯-最新Xerox打印机漏洞可能导致用户凭证泄露】此文章归类为：安全资讯。 在网络日益复杂的环境中，办公设备的安全性日益成为企业信息安全的重要环节。最近的一项研究揭示了Xerox VersaLink C7025多功能打印机（MFP）存在严重的安全漏洞，这些漏洞可能导致攻击者通过传递攻击获得Windows Active Direct

原创周杰伦1小时前阅读: 2阅读时长: 7分钟

【茶余饭后-2024年工业控制网络安全态势白皮书】此文章归类为：茶余饭后。 1. 前言        工业互联网是新一代信息网络技术在工业领域中的集成应用，它以物联网、云计算、大数据以及人工智能等前沿技术为支撑，构建了人、机、物互联的智能化网络。工业互联网通过工业数据的实时采集、传输、分析与应用，

原创周杰伦1小时前阅读: 1阅读时长: 9分钟

【茶余饭后-开启Android应用的“上帝模式”：Frida编译调试与Hook技术实战课程】此文章归类为：茶余饭后。 Android 应用开发如火如荼，而深入了解其底层原理和掌握强大的工具，能让你在开发、测试以及安全分析等领域如虎添翼。你想了解Android应用的实现原理吗？你想掌握应用层加密数据的解密方法吗？亦或是渴望通过技术手段对应用

原创周杰伦1小时前阅读: 2阅读时长: 8分钟

【原创软件-雅虎再曝数据泄露：60万邮箱账户暗网兜售】此文章归类为：原创软件。 近日，网络安全领域再起波澜，雅虎公司被卷入一起严重的数据泄露事件。据外媒报道，一名化名为“exelo”的黑客在暗网论坛上兜售一个包含602,800个雅虎邮箱账户的数据库。该黑客声称这些数据是“私密且非俄罗斯来源的”，并以100美元的价格出售整个数据库，同时提供

原创周杰伦7小时前阅读: 6阅读时长: 3分钟

【安全工具-winhex 合集】此文章归类为：安全工具。 整理收集winhex注册版及注册机 942K9s2c8@1M7s2y4Q4x3@1q4Q4x3V1k6Q4x3V1k6G2k6q4)9J5k6h3y4D9L8%4g2V1M7%4m8D9L8$3W2@1i4K6u0W2N6r3!0H3i4K6u0r3P5X3S2Q4x3X3c8o

原创周杰伦13小时前阅读: 7阅读时长: 3分钟

【安全资讯-热门游戏安装包暗藏猫腻？黑客篡改传播恶意软件】此文章归类为：安全资讯。 近期，一场名为“StaryDobry”的复杂网络攻击活动引发关注，攻击者利用热门游戏的篡改版本传播恶意软件，目标是感染全球用户的计算机系统。该活动最早于2024年12月31日被检测到，攻击者通过在热门游戏如《BeamNG.drive》《Garry’s Mo

原创周杰伦1天前阅读: 9阅读时长: 4分钟

【安全资讯-AMD 多款嵌入式处理器现安全隐患，官方建议升级固件防范】此文章归类为：安全资讯。 美国超微半导体公司（AMD）在近期发布的安全公告中，确认其多款嵌入式处理器存在多个安全漏洞，这些漏洞可能导致 任意代码执行、内存损坏或权限提升等严重后果。AMD 本次更新的重点在于修复其霄龙（EPYC）及锐龙（Ryzen）系列中的这些漏洞，尤

原创周杰伦1天前阅读: 9阅读时长: 6分钟