.NET高级代码审计（第十一课） LosFormatter反序列化漏洞
一、前言 LosFormatter一般也是用于序列化和反序列化Web窗体页的视图状态(ViewState)，如…
BUF早餐铺 | Scranos rootkit从中国扩散到全世界；厄瓜多尔政府和机构网站遭到4千万次攻击；国家网信办启动小众即时通信工具专项整治
各位Buffer早上好，今天是2019年4月18日星期四。今天的早餐铺内容主要有：Scranos rootki…
Imago-Forensics：Python实现的图像数字取证工具
Imago是一个由python编写的图像数字取证工具，它可以从图像中递归提取数字证据。在整个数字取证调查中，这…
挖洞经验 | 下载Livestream网站中用户未公开或定期排播视频
最近，我发现了一个关于Livestream网站的漏洞，利用该漏洞可以获取其上任意注册用户的未公开或定期排播流视…
Miniupnpc Miniwget缓冲区溢出漏洞再分析
*本文作者：j0hnShi，本文属 FreeBuf 原创奖励计划，未经许可禁止转载。 0×00 引言 由于最近…
