Posts of last 24 hours
最近笔者分析到一个名单类型的银狐，标题关键字是裁员补贴，依旧高活跃度，分析过程中发现这个样本中的代码混淆是有强有弱，同一天的样本可能会用多种混淆方式，本文会分享复原的思路
https://xz.aliyun.com/news/92425
之前那篇关于SSTI的文章有朋友说无法复现，今天我重新手动复现一遍后发现了原因，也进行了进一步优化。同时非常感谢各位白帽朋友指出我的缺点，后面我也会仔细审核，确保能够给各位带来更有价值的文章。
https://xz.aliyun.com/news/92427
前几日在学校水群里看到有群友给随身wifi刷了ubuntu，感觉很有意思，于是便去闲鱼上看看什么情况，发现猿莱氏骁龙410的SoC做的随身wifi，于是随便找了个店家直接下单购入，刷机玩玩。到货之后进行一个雷霆大拆解，如图：很显然啊，这个板子的型号是FY_UZ801_V2.1，网上找了找，似乎可以刷 OpenStick ，于是直接启动，刷机过程在https://www.cnblogs.com/la
https://xz.aliyun.com/news/92429
AI×Cybersecurity Challenge人工智能网络安全挑战赛线上初赛部分web题wp
https://xz.aliyun.com/news/92436
SignUp & SignIn 是一款 WordPress 用户注册/登录插件，提供 AJAX 注册、邮箱验证、密码重置等功能。2026 年该插件 ≤ 1.0.0 版本被披露存在 CVSS 9.8 的严重漏洞（CVE-2026-12417）——其账户激活码由 rand(1000, 9999) 生成，仅 9,000 种可能，且验证端点 wp_ajax_nopriv_pravel_check_acti
https://xz.aliyun.com/news/92437