网络安全文章
文章总结: 本文复盘2025数证杯初赛,涵盖APK逆向与移动终端取证。APK部分通过脱壳及FridaHook获取敏感信息并破解哈希;移动端涉及微信数据提取、图片
01-300
网络安全文章
文章总结: Grist-Core存在严重漏洞CVE-2026-24002,攻击者可利用Pyodide沙箱逃逸机制,通过恶意公式在服务器执行远程代码。漏洞源于Py
01-300
网络安全文章
文章总结: 本文解析CTF中异或加密的实战技巧,阐述核心逻辑与可逆性。重点讲解固定密钥暴力破解与重复密钥汉明距离定位法,提供Python脚本。结合异或与Base
01-300
网络安全文章
文章总结: 近期发现冒充Clawbot的VSCode恶意插件,利用自动激活机制下载远控木马。攻击者通过远程配置下发合法的ScreenConnect工具连接恶意服
01-300
评论