 |
你听我说，这个仿闲鱼诈骗平台是这样的。 7sa74n • Jun 24, 2025 • Lastly replied by 7sa74n | 74 |
 |
朋友买卢浮宫门票被钓鱼网站骗 zerozz • Jun 29, 2025 • Lastly replied by Ffffanwu | 104 |
 |
ESET 报告： APT 组织 TheWizards 利用 IPv6 欺骗劫持软件更新，目标涉及多国用户 fiveStarLaoliang • May 12, 2025 • Lastly replied by Hantong | 12 |
 |
意外发现幕布居然明文存储用户密码，还返回给了前端 815979670 • May 8, 2025 • Lastly replied by shintendo | 30 |
 |
前端 npm 包如果长期不更新，是否不会带来除了 XSS 以外的安全风险？ Angular 相关的东西整天搞 Breaking Changes，向下兼容性极差，根本没法更新 drymonfidelia • Apr 28, 2025 • Lastly replied by nzbin | 3 |
 |
大白关于批量渗透的疑惑 kxg3030 • Apr 27, 2025 • Lastly replied by kxg3030 | 32 |
 |
想搞个家庭监控，要了解一些安全问题，比如之前到的泄密到底是怎么发生的 wanmyj • Jul 1, 2025 • Lastly replied by 0xD800 | 90 |
 |
Linux 挖矿病毒 perfctl 怎么处理？ wencan • Apr 23, 2025 • Lastly replied by yinmin | 13 |
 |
唉，研发密钥泄露，导致整个私有 gitlab 被拖。。。 hackroad • Apr 22, 2025 • Lastly replied by franswish | 52 |
|
敏感 API 需要加密请求体避免泄漏请求内容给 CDN，是否使用了 AES-256-GCM 这类带完整性验证的加密算法，就没有必要再签名一次了？或者有没有更简单的方案， HMAC 拼接签名客户嫌麻烦不太愿意对接 drymonfidelia • Apr 18, 2025 • Lastly replied by shoaly | 39 |
 |
逆向工具 Rizin / radare2 (Cutter - Iaito) 时间线 zxkmm • Apr 17, 2025 • Lastly replied by fr13ncl5 | 1 |
 |
Linux 个人机的安全问题 fr13ncl5 • Apr 16, 2025 • Lastly replied by onice | 5 |
|
SHA256 加两个不同的盐拼接出来的 512bit 和 SHA512 加一个盐相比哪个更安全（更抗碰撞）？我写了个脚本测试，好像算两个 SHA256 比 SHA512 还快，不知道是不是有硬件加速 drymonfidelia • Apr 11, 2025 • Lastly replied by 12101111 | 19 |
 |
一次险些中招的经历：伪装 Cloudflare 验证诱导运行恶意代码 ISOtropy • Apr 11, 2025 • Lastly replied by geelaw | 6 |
 |
公司门户网站出现 sql 注入漏洞 bingoAI • May 28, 2025 • Lastly replied by jiangbingo | 15 |
 |
github 里面 issue 回复中的病毒 sunwq • Apr 11, 2025 • Lastly replied by UnluckyNinja | 4 |
|
使用 Thunderbird 这类邮件客户端收发邮件和浏览器相比哪个更安全，不容易受到最新 0day 攻击？发现 Thunderbird 没有沙盒，而且 addon 竟然和普通程序一样可以控制整台电脑，感觉不怎么考虑安全性 drymonfidelia • Apr 9, 2025 • Lastly replied by cnt2ex | 9 |
 |
公司电脑根目录下有一些莫名的文件，是病毒还是系统组件？ newboy1 • Apr 10, 2025 • Lastly replied by ShinichiYao | 26 |
 |
大麦微信小程序出现越权漏洞？多人被陌生人随意退票 Hozoy • Apr 1, 2025 • Lastly replied by nilaoda | 19 |
Select Language