最新发布第3页
排序
一次简单的js逆向
在挖edu的时候发现一个响应的密文由于密文在响应没有能搜索的关键key 也不想一个个去翻请求堆栈 所以直接搜索了decrypt( 带个翻阅了一下发现如下断点调试了一下一眼aes发现这个t就是我们的...
迟来的网安春晚之wechat群里屁事多霸道R2要开我
一语成谶,真没想到过几天就要挂人,还是我群里的。各位读者有可能已经看过其他人挂ta了,不过作为被坑害威胁的直接当事人我想我还是最有发言权的一个。 但是我还是要说,在此事之前我本来不...
一次钓鱼样本简单解析
本人不太会逆向,只能通过在线沙箱结合虚拟机双击的形式进行样本的分析,还请佬们轻喷()该样本来源于某飞机群聊中一个引人发笑的钓鱼:未免太把人当傻子了,这么大一个.exe谁看不见啊(笑 不...
浅谈OSINT的思路与利用
近年来,开源情报 (OSINT)软件正在成为收集公共信息的越来越重要的工具。此类软件允许用户从各种来源(例如搜索引擎、社交媒体资料和政府记录)收集易于访问的个人和组织数据,目的是创建全面...
先天Helen传人,中国二代匿名者
今天看到了一条宣群的信息,秉着好奇的态度就加进去看了看不看不得了,一看吓一跳我嘞个先天Helen圣体,好一个匿名者借机我就在群里夸了一句然后当即有人跳出来怼我,我们这里暂时叫他凯子到这...
公安网安部门侦破“开盒案”
2024年杭州市公安局网警分局侦办一起“开盒案件”,受到中央电视台CCTV1《今日说法》栏目组的专题报道《信息被窃之后》。 案件侦破情况2024年3月,杭州市公安局网警分局会同临安区公安分局成...
今天来给大家分享源码
import requestsimport jsonimport randomimport reimport timefrom datetime import datetimefrom tqdm import tqdmfrom colorama import Fore, Back, Style, init # 初始化颜色库init(autore...
不常规的xss
当你在个人信息插入xss的时候,可能不会弹窗,但是你去访问别的页面进行网络加载的时候,说不定他就弹窗了!在用户名处进行xss插入,保存后并未弹窗刚想着去测其他位置呢,结果当我去访问别的页...
江湖程序员:技术圈的“小丑”还是“大师”?
近日,抖音上一位名为“江湖程序员”的博主引发了广泛关注,他自称开发了一款“私域即时通讯系统”,并声称凭借此系统赚得盆满钵满。然而,当深入探究后,却发现这位博主的言行和技术水平令人啼...