dcgll： 本是同根生，相煎何太急-用Google语音识别API破解reCaptcha验证码

from：http://www.debasish.in/2014/04/attacking-audio-recaptcha-using-googles.html ◆0 背景 关于验证码和验证码破解的入门，请看：http://drops.woo...

2015-08-07 14:31 来自版块 - Web服务器安全

阿拉伊莲： Angry Birds和广告系统泄露个人信息——FireEye对Angry Birds的分析

from:http://www.fireeye.com/blog/technical/mobile-threats/2014/03/a-little-bird-told-me-personal-information-sharing-in-angry...

2015-03-19 09:58 来自版块 - Web服务器安全

02192261： Denial of App - Google Bug 13416059 分析

◆1 背景 Soot作者Eric Bodden所在的实验室, Secure Software Engineering最近宣布他们将在SPSM'14上讲述名为Denial-of-App-Attack的Android系统漏洞，影响4.4.3之前的机...

2015-02-01 04:44 来自版块 - Web服务器安全

magicywl： 无线多操作系统启动之uInitrd阶段NFS挂载篇

◆0 背景 项目组在无线环境下实现了Ubuntu12.04和Android4.0系统在Pandaboard ES开发板上的无线加载、启动及切换。启动过程中操作系统内核uImage和临时根文件系统uInitrd通过wifi网络加载到SD卡中，SD...

2014-11-13 13:38 来自版块 - Web服务器安全

484510： Android App Injection&&Drozer Use

◆1 准备工作 测试环境： 1) 手机root权限 2) Adb.exe 3) 手机usb连接开启debug模式(在设置>关于手机>连续点击多次版本号，即可开启开发者模式) 4) Window下安装drozer 5) 安装完droze...

2014-10-22 14:54 来自版块 - Web服务器安全

aibi222： 本是同根生，相煎何太急-用Google语音识别API破解reCaptcha验证码

from：http://www.debasish.in/2014/04/attacking-audio-recaptcha-using-googles.html ◆0 背景 关于验证码和验证码破解的入门，请看：http://drops.woo...

2014-07-29 05:06 来自版块 - Web服务器安全

xsgd00： Samsung S Voice attack

参考：http://arxiv.org/pdf/1407.4923.pdf ◆0 三星S voice 三星s voice是类似apple siri以及google voice的一款语音助手软件，通过此款软件可以释放双手通过语音命令操作手机。执...

2014-05-16 13:47 来自版块 - Web服务器安全

ccy99： D-LinkDSP-W215智能插座远程命令执行

◆0 背景 D-Link DSP-W215 智能插座是一款通过无线控制电源开关的插座。现在还不能从亚马逊和百思买买到，但是固件可以从D-Link网站下载（真蛋疼）。 DSP-W215存在一个堆栈溢出漏洞，通过该漏洞可以控制整个插座设备，也能控...

2014-03-20 00:39 来自版块 - Web服务器安全

171760067： Android UXSS阶段性小结及自动化测试

◆0 科普 WebView(网络视图)android中加载显示网页的重要组件，可以将其视为一个浏览器。在kitkat（android 4.4）以前使用WebKit渲染引擎加载显示网页，在kitkat之后使用谷歌自家内核chromium。 Ux...

2014-03-17 17:21 来自版块 - Web服务器安全

acone： 本是同根生，相煎何太急-用Google语音识别API破解reCaptcha验证码

from：http://www.debasish.in/2014/04/attacking-audio-recaptcha-using-googles.html ◆0 背景 关于验证码和验证码破解的入门，请看：http://drops.woo...

2014-01-31 19:27 来自版块 - Web服务器安全