利用 PEP 517 构建后端钩子在 Python 依赖安装期执行任意代码
利用 PEP 517 构建后端钩子在 Python 依赖安装期执行任意代码
2026-07-21 归档
今日共收录 1301 条安全情报，包含 465 个 CVE，462 篇安全通告，以及 91 篇研究论文。
← 返回归档列表当反向代理成了跳板：Varnish VCL 注入与 SSRF 内网穿透实战
当反向代理成了跳板：Varnish VCL 注入与 SSRF 内网穿透实战
[原创]Intel 酷睿 CPU Management Engine 固件研究与分析逆向 （二） 实战DCI链接与ME解锁尝试
[原创]Intel 酷睿 CPU Management Engine 固件研究与分析逆向 （二） 实战DCI链接与ME解锁尝试
[原创]某品牌电动牙刷小程序"越权控制"逆向
[原创]某品牌电动牙刷小程序"越权控制"逆向
[原创]一加ACE5至尊版 kernel 6.6.89尝试利用GhostLock / IonStack 进行root提权
[原创]一加ACE5至尊版 kernel 6.6.89尝试利用GhostLock / IonStack 进行root提权
【AI赋能安全】面向渗透 Agent 的任务失效化蜜罐探索
【AI赋能安全】面向渗透 Agent 的任务失效化蜜罐探索
[分享] IDA PRO 9.4
[分享] IDA PRO 9.4
[原创]SSL-Pinning-Bybass——一键式解决SSL证书锁定
[原创]SSL-Pinning-Bybass——一键式解决SSL证书锁定
[原创] IDA Pro Keygen - 支持 9.0 ~ 9.4
[原创] IDA Pro Keygen - 支持 9.0 ~ 9.4
[原创]当反作弊打开 IDA，它先截图再重启：某粥巅峰VT外挂详细分析
[原创]当反作弊打开 IDA，它先截图再重启：某粥巅峰VT外挂详细分析
[原创]从零手写 ARM64 自定义 Linker
[原创]从零手写 ARM64 自定义 Linker
[原创]从时间片轮转到调用级并发：unidbg 单后端多线程架构重构
[原创]从时间片轮转到调用级并发：unidbg 单后端多线程架构重构
[原创] 实战去除安卓应用中的多种混淆
[原创] 实战去除安卓应用中的多种混淆
[原创]Apple Find My 网络原理浅析
[原创]Apple Find My 网络原理浅析
[原创]艾默生DeltaV DCS控制器 固件安全分析研究
[原创]艾默生DeltaV DCS控制器 固件安全分析研究
[原创]施耐德 M580 工业控制器固件安全分析与解密研究
[原创]施耐德 M580 工业控制器固件安全分析与解密研究
[原创]检测Frida的两种新方法
[原创]检测Frida的两种新方法
[原创]用 AI 逆向门禁系统：从 APK 到任意开锁
[原创]用 AI 逆向门禁系统：从 APK 到任意开锁
《安卓逆向这档事》第二十三课、黑盒魔法之Unidbg
《安卓逆向这档事》第二十三课、黑盒魔法之Unidbg
[原创] Android 内核无痕 Hook 框架设计思路和避坑指北
[原创] Android 内核无痕 Hook 框架设计思路和避坑指北