作者
Ostorlab
CyberPanel 中的免认证 Root RCE 漏洞：漏洞利用深度分析
对 CyberPanel 中一个免认证 Root RCE 漏洞的技术分析，包括已确认的利用路径、所调查的组件以及研究方法得出的发现。
2024年10月30日
Ostorlab 的不安全 Flutter 应用：学习和测试移动安全的练习场
Ostorlab 开源了两个 Flutter 应用，它们被刻意设计为不安全，用于测试和教学。其中一个是 iOS 原生应用，另一个是 Java/C++/Flutter 应用，展示了多种常见的移动应...
2023年7月10日
zCamera：安装量超 100M 的应用，从远程入侵到数据泄露
本文是一篇技术深度剖析，展示了一款安装量超 100M 的图像应用如何可能暴露用户的图片，并存在从 SQL 注入、Intent 重定向到任意文件下载等一系列可被远程利用的漏洞。
2023年7月4日
AI 驱动的建议与修复、改进的 Flutter 检测，以及更多更新
新版本带来了全新的 AI 引擎以提供更好的修复建议，为 Flutter 检测新增了强大的功能，还有更多其他改进。
2023年6月26日