大家好，我是IT共享者，人称皮皮。前言相信大家对于以前的网络摄像头泄露，各大宾馆开房视频频繁泄露，一定不会陌生了吧，当时，小编也在想，这些黑客是如何办到的了，本期小编就来为大家进行解密，揭开这层神秘的面纱。一、网站获取1.ZoomEy中文名叫钟馗之眼，是专门用来获取全球网络摄像头的网站解析库，界面很美而且简洁，如图：我们可以通过输入关键词来搜索相关

通俗大白话，彻底弄懂https原理本质相信很多人，对https的过程弄不清楚，只是知道https是安全加密的，背后的原理，过程并不清楚笔者曾经也是对https的过程并不清楚，一知半解，而且最可气的是每次面试，面试官很

AOSP基础Android框架层本文首发于微信公众号「刘望舒」前言在Android进阶三部曲第二部《Android进阶解密》的第一章，我介绍了两种阅读源码的方式，其中一种是从百度网盘：https://pan.baidu.com/s/1ngsZs将源码下载下来，然后用SouceInsight来查看，这种方式很便捷，适合去阅读源码，但是有两个弊端，一个是无

一、目标之前我们已经通过TraceBlock来比对了Unidbg和App跑的结果。现在他们运行的流程都差不多了，但是结果还是不对，今天我们就要通过TraceCode进行更细致的对比。v6.1.0二、步骤缩小Trace的范围TraceCode那么好使，我们为什么不一上来就Trace一遍？因为TraceCode的粒度太细了，一上来就搞，跑出几百万行

写在前面继续努力CISCN2019华东南赛区DoubleSecret进来一句话，做题全靠猜web题，直接去/secret目录这句话提到了发送secret过去，会有encrypt加密，get一个secretadmin123过去直接进报错，又是flask发现可疑的源码泄露点pythonif(secretNone):return'

↑关注置顶 有趣的不像个技术号又是一杯奶茶。事情的经过是这样的：又是奶茶，行吧行吧。快点开工，争取李大伟回来之前搞定。李大伟说是6位数字密码那么我们可以利用python生成全部的六位数字密码生成从000000到99999的密码表f  open('passdict.txt','w')for id in ran

正文共：2533 字 10 图预计阅读时间： 7 分钟作者:ThreeTails原文:http://www.threetails.xyz/2019/05/19/初探js逆向（二）!(https://oscimg.oschina.net/oscnet/80c2c326a70647bcb2cc15c11bc80e24.jp

互联网金融时代，精准的电话营销、短信推送，邀请您加入“炒股培训QQ群”“VIP实战Q群”入群，牛市？熊市？专业荐股，使用这款“APP”下一个财富神话就是你！然而，当你下载这个APP开始投资，你的钱就会慢慢消失...一份来自融360维度的调查结果显示，30.22%的受访者遭遇过理财投资陷阱或骗局，53.61%的受访者在社交媒体遭遇过理财骗局，社交媒体App和短

引言前一篇博文，已经完整的介绍了数据库脱敏的场景及方案，来自京东数科的ShardingJDBC开源项目通过对数据源中间代理的方式透明化的实现了这个功能，但是，功能虽然实现了，sql兼容的小问题还是很多，比如目前不支持子查询，数据库定义的关键字不允许使用，等等问题，反观我们需要加解密的字段，其实相比业务的sql来说占比非常小，即使遇

有交流就会产生信息，为了防止信息泄露，人们通常会采取一些特殊的措施来保护信息。很早以前，“数据加密”就出现在人类的生活中。比如：由姜子牙创造的历史上最早的密钥——阴符（兵符），兵符由两半组成，一半留给君主，另一半交给下属，需两半吻合后命令才能生效；厉害的武