内容简
介卷首语
机器学习
智能城市中许可区块链平台的攻击面分析
在网络安全领域应用机器学习的困难和对策
基于深度学习的物联网恶意软件家族细粒度分类研究
偷人又偷心，破坏机器学习模型机密性的三种手法
政企安全
“震网”三代和二代漏洞技术分析报告
体系化的WAF安全运营实践
主机安全——洋葱Webshell检测实践与思考
从SDL到DevSecOps：始终贯穿开发生命周期的安全
水果博主骗局
安全研究
窥探有方——调试Released SGX Enclave
Safe-Linking：针对malloc安全防护机制
微信朋友圈分析
闲谈Webshell实战应用
sakuraのall fuzz：afl-unicorn
S7CommPlus协议研究与动态调试
6利用CDN自身机制破坏CDN DoS防护
漏洞分析
StarCTF 2019 v8 off-by-one漏洞学习笔记
Fastjson反序列化漏洞史
CodeQL学习——污点分析
循序渐进分析CVE-2020-1066
CVE-2020-8835 Pwn2Own ebpf提权漏洞分析
pipePotato：一种新型的通用提权漏洞
致谢
2021-08-08 21:01:40
49.93MB
xray是什么
漏洞挖掘之JSONP
JSONP 手动挖掘
漏洞挖掘的进化是从人工到自动化的过程
漏洞挖掘之JSONP自动化
JSONP检测-正则升级之路
漏洞挖掘的自动化依赖于优秀的检测算法
JSONP检测 - 语义分析
自动化检测既靠质量也靠数量
Web POC 是如何工作的
xray 面临的问题
基于 YAML 的 POC
表达式的实现
xray POC
多元检测手法提高漏洞检出率
xray 的反连服务
xray 荣誉榜
一点想法
2021-08-08 17:00:29
28.85MB
目录
1.漏洞挖掘思想
Android SIP 简介
3.Android SIP 漏洞案例
4.AOSP 漏洞挖掘经验分享
2021-08-07 18:01:03
3.95MB