Security

你不是工作，还待遇。 @zc199102

场景： 某个二进制程序在执行过程中会载入配置文件（文件格式未知），lz想将配置文件作为模糊测试样本文件，对其中某几个特定字节进行变异并测试。 问题： 求问这个功能怎么实现…peach是否可以做到呢？

rt。 lz想做windows下软件安全检测，考虑用动态污点分析。不知道我邮有没有小伙伴比较懂的，求助！！[ema1]

如题！有没有大神研究过qq协议

rt 或者求分享一些找相关排名的方式啊～来得快一点的准确点的。感觉上官网看还是有点云里雾里～ 通过『我邮2.0』发布

心被攻陷 不得不说你有两下子 黑了我的指南针 结果你成了我心的方向 哟，还装了木马 让我总想把看到听到都发给你 拿了最高权限 远程执行恶意代码 偷偷删了我的不开心 设置系统弹窗 时不时让我脑海里冒出你的名字 你的笑脸 快说，你还有什么本事 有种你越过所有防护软件 让这病毒在我心里保留一辈子

线程安全和信息安全是什么关系……

话说~本科毕设的话，如果不太水但也不太精深，做个普通水平的毕设大概要多久？ 以及之前的毕设有什么主题可选？ 估计一个月之后会比较闲，然而迄今没收到相关信息，考虑着要不要提前联系下老师~ [ema0]

最近研究snort规则遇到一些问题，请问有没有人同在研究这一块或者知道哪些老师或者实验室在研究这些的，求助，谢谢！[ema23]

情景1： 程序员A：什么？不可能！怎么可能！我的代码绝对不可能有BUG！！！[ema37] X：Pwn……cat /home/A/flag[ema35] 程序员A：TSCTF{n00000000000000000bug_QAQ}[ema24] 情景2： web狗：终于拿到webshell了，菜刀搞起~[ema22] b…

RT，诚心求对私有api有研究的小伙伴！ 【背景】我们公司的产品最近用户量增长越来越多，不过随之而来的是庞大的刷子群体，不停的刷量，我们有点挡不住，严重影响了正常的业务推进，技术的小伙伴们也跨不过这个门槛。 【需求】我们目前是希望通过私有api抓取到一些用户的信息来辅助反作弊，比如苹果手机的唯一标识（这样就不用担心他们…

转自知乎—如何评价蜻蜓 FM 伪造用户活跃度等数据？ 造假黑科技：蜻蜓FM吹上天的黑数据原来是这么来的 本文链接： http://www.zhihu.com/question/37248269?from=singlemessage&isappinstalled=0 左莫 汪天一、知乎用户、知乎用户 等人赞同 扒开一看，…

楼主是非专业的，所以解密的步骤是很朴素的连蒙带猜，不要吐槽，权当好玩吧~[ema3] Of zit kggd zitkt qkt ygxk ortfzoeqs wqlatzwqssl qfr zvg ortfzoeqs yggzwqssl. Fgv oy ngx vqfz zg hxz zitd of gft soft…

【 以下文字转载自 buptAUTA 讨论区 】 发信人: wxy233 (木野狐), 信区: buptAUTA 标 题: 【黑客养成之路】（一）Web漏洞实战演练活动总结及官方题解 发信站: 北邮人论坛 (Sun Nov 1 21:47:33 2015), 站内 本周五晚，在教三305举办的“黑客养成之路（一）Web…

想做个类似于局域网监控的小demo，我的思路是底层用jpcap抓包，通过分析http协议获取浏览网页的URL，然而发现浏览一个网页会发送很多http请求，出现一堆没有用的URL（实际上只需要第一个http请求的URL），请问该怎么办？有没有这方面的大神给个思路？