TOOBUG个人博客网站评论管理规定（试行） 一、总则根据本网站《观察者网用户协议》《观察者网新闻评论管理规定（试行）》《关于进一步规范举报情况统计报送工作的通知》等有关计算机互联网规定制定本规范。二、主要负责部门1.本网站所有举报信息都由观察者网内容审核部门进行处理；三、行为界定违反法律法规：1发布违反法律法规，危害国家及社会安全的信息，主要...
如何用OD的跟踪功能分析虚拟机保护 虚拟机保护已经是现代保护壳不可缺少的一环，虽然逆向方也发展出各种插件帮助分析，但只针对特定某款，通用性的方法却不多见。我总在想，既然虚拟机的结构是固定的，如果有一款工具能够记录指令流，那么按图索骥，也许能发展出一套通用的分析方法来。其实OD就有记录指令流的功能，叫跟踪（trace），也许是效果不好或...
Content Security Policy 入门教程 您当前的位置: 安全博客 > 技术研究 > Content Security Policy 入门教程跨域脚本攻击 XSS<span style="margin: 0px; padding...
iOS冰与火之歌(番外篇) - 基于PEGASUS（Trident三叉戟）的OS X 10.11.6本地提权 0x00 序<p style="margin-top: 0px; margin-botto...
谈谈HSTS超级Cookie 0x00 关于HSTS浏览器在用户输入网址时，会默认使用http协议，即使该站点已经设置了https。比如www.example.com已经设置了https，但是如果用户在浏览器中只输入www.example.com，那么其实是默认访问的http://www.example.com，...
