版权声明
本站仅做备份收录，仅供研究与教学参考之用。
读者将信息用于其他用途的，全部法律及连带责任由读者自行承担，本站不承担任何责任。
实践JSRPC之从手工调试到实现全自动JSRPC注入
网络安全文章
实践JSRPC之从手工调试到实现全自动JSRPC注入
文章总结： 本文详细介绍JSRPC技术在JS逆向中的应用，通过具体案例展示如何绕过反调试机制、定位混淆代码中的签名函数，并实现从手动调试到自动化签名的完整流程。
网络安全文章
AuroraStore：GooglePlay完美平替，免登录匿名下载、无需谷歌服务架构、无需GMS，开源无广告
文章总结： AuroraStore是一款开源Android应用商店替代方案，允许用户匿名下载GooglePlay应用而无需登录谷歌账号或GMS服务。核心功能包括
网络安全文章
BYOVD攻击面从漏洞驱动到合法证书的范式转移
文章总结： BYOVD攻击在2025-2026年完成范式转移，攻击者从利用已知漏洞驱动转向滥用持有合法签名的驱动程序，将签名信任体系缺陷作为核心攻击面。文章分析
网络安全文章
Nginx-poolslip漏洞可导致拒绝服务攻击和代码执行攻击——立即修复！
文章总结： Nginx-poolslip漏洞（CVE-2026-9256）存在于ngxhttprewrite_module中，当重写指令使用特定重叠PCRE捕获
评论