版权声明
本站仅做备份收录，仅供研究与教学参考之用。
读者将信息用于其他用途的，全部法律及连带责任由读者自行承担，本站不承担任何责任。
Unidbg学习笔记（十八）：从模拟调用到算法还原
网络安全文章
Unidbg学习笔记（十八）：从模拟调用到算法还原
文章总结： 本文详细介绍了如何利用Unidbg从黑盒调用升级到白盒还原的完整方法论。核心是通过Trace指令流、搜索算法常量、Hook关键地址、对比标准库输出、
网络安全文章
Vue新攻击面-动态路由实战狩猎
文章总结： 本文详细介绍了Vue动态路由安全测试方法，通过Hook技术替换未加载路由数组绕过路由守卫，访问后台功能点挖掘未授权漏洞。实战案例展示了定位路由数组、
网络安全文章
当SSO遇到未验证邮箱：价值500美元的账户接管攻击
文章总结： 本文分析了一个价值500美元的账户接管漏洞，核心问题在于SSO系统的账户合并机制缺陷。当攻击者用受害者邮箱注册未验证账户后，受害者通过Google登
网络安全文章
（27）8.3人工智能风险应对—企业信息安全负责人必读系列丛书书稿《ISO/IEC42001:2023人工智能管理体系标准的谬误辨析与实施详解》
文章总结： 本文针对ISO/IEC42001:2023标准第8.3节人工智能风险应对条款进行谬误辨析，指出条款存在语句描述不符合ISO管理体系标准底层逻辑及画蛇
评论