网络安全文章
本文详细介绍JSRPC技术在JS逆向中的应用,通过具体案例展示如何绕过反调试机制、定位混淆代码中的签名函数,并实现从手动调试到自动化签名的完整流程。文章提供可操作的JSRPC注册方法和Mitm插件集成方案,同时指出当前方案的局限性并提出基于CDP协议的全自动化改进方向。
10-220
网络安全文章
文章讲述了西汉时期朱买臣从一名贫困樵夫逆袭成为朝廷重臣的传奇经历。他通过`负薪高歌`的方式博取名声,在五十岁时得到同乡贵人推荐,凭借对《春秋》和《楚辞》的独到见解获得汉武帝赏识,最终官至九卿。然而,他因卷入政治斗争,与酷吏张汤对抗,最终被处死。文章还探讨了其前妻在他发达后被接到府上供养,一个月后自缢的历史真相,并对比了民间戏曲《马前泼水》的演绎。此外,文章提及了李白对朱买臣的推崇,并将其精神与现代社会的`中年焦虑`进行了关联。
10-220
网络安全文章
OneScan\\_Expand1.1.4版本主要进行底层和流程优化,包括将项目升级至Java21以提升兼容性和维护性,新增SQLite本地持久化模块支持任务数据的保存、标签管理及历史加载,自动生成时间戳标签简化操作,提供手动与自动保存功能降低数据丢失风险,支持字段级选择性持久化控制存储范围,调整数据导入导出流程,并对历史数据对象进行兼容处理确保稳定性。
10-220
网络安全文章
CVE-2026-6279是WordPressAvadaBuilder插件(≤3.15.2)中的未授权远程代码执行漏洞,攻击者通过fusion_get_widget_markup接口将恶意数据传入call_user\\_func函数执行。影响全球超20万个站点,CVSS评分9.8。建议用户立即升级至3.15.3版本修复漏洞。
10-220
评论