小白安全博客

小白记忆
专注网络安全

日志归档

2019年4月发布的文章

安全资讯

【疑似】B站后台源代码泄露代码在github平台被发布

2019年4月22日下午,微博大V@互联网的那点事 在微博爆料称,哔哩哔哩(B站)整个网站后台工程源码泄露。 据了解后发现,GitHub上确实存在由“openbilibili”创建的“go-common”代码库,且获得6597个标星和6050个fork。 目前B站方面尚未对此次事件进......

阅读(216)评论(0)

安全资讯

小米预装安全应用程序中的漏洞

智能手机通常带有预安装的应用程序,其中一些是有用的,有些根本就没用过。但是,用户并不期望预先安装的应用程序是对其隐私和安全性的实际责任。 Check Point Research最近在世界上最大的移动供应商之一小米(Xiaomi)中发现了一个预装应用程序中的一个漏洞,其中近8%的市场份额在手机市场排名第三。具有讽刺意味的......

阅读(168)评论(0)

安全资讯

Karta - 二进制文件中的开源匹配

介绍 “Karta”(俄语中的“map”)是IDA的源代码辅助二进制匹配插件。该插件的开发是为了匹配非常大的二进制文件(通常是固件文件)中的开源库的符号。对于那些每天处理固件文件的人来说,重复逆转net-snmp是浪费时间的; 显然需要一种工具来识别使用过的开源,并在IDA中自动匹配它们的符号。 最初......

阅读(203)评论(0)