0xcc

11 posts

2021年08月16日 2021年08月16日
漏洞分析

作者：0xcc 原文鏈接：https://mp.weixin.qq.com/s/HdsgTK4mNremDeV8TnO7iw 前情提要 CVE-2021-1748：從客戶端 XSS 到彈計算器 ...

2021年08月06日 2021年08月06日
漏洞分析 · 移動安全

作者：0xcc 原文鏈接：https://mp.weixin.qq.com/s/FgZT2OvCMS1xfm8qr439mQ 上一篇介紹了一個在 iOS 藏了十一年的客戶端 XSS。在這個特殊的...

2021年08月06日 2021年08月06日
漏洞分析 · 移動安全

作者：0xcc 原文鏈接：https://mp.weixin.qq.com/s/g1kmGkp2B5QyQEUhdXOG8Q 早上終于完成了 BlackHat USA 的演講，可以公布細節了。由...

2021年04月16日 2021年04月16日
經驗心得

作者：0xcc 公眾號：非嘗咸魚販這個公眾號一直都在寫 iOS 和 mac 相關的，這一篇來換一換口味。這個問題是某個第三方軟件的遠程代碼執行漏洞，結合了本地 TCP 端口的分析、Window...

2021年04月08日 2021年04月08日
經驗心得

作者： 0xcc 原文鏈接：https://mp.weixin.qq.com/s/6dwi96sQ222KVsgbt4FW5A 2019 年的 RealWorldCTF 有一道叫“德州計算器...