标签
#instrumentation
借助 Proxy 对象插桩增强 PostMessage XSS 检测
本文介绍一种利用 JavaScript Proxy 对象检测 PostMessage 跨站脚本（XSS）漏洞的新方法，用以增强传统的动态模糊测试技术。
2024年4月4日
显微镜下的 Swift：动态插桩实战
关于 Swift 动态插桩的文章。本文讲解对基于 Swift 的应用进行动态分析的步骤，涵盖名称修饰（name mangling）、Swift ABI 以及在 Swift 中提取函数参数。
2024年3月11日
Ostorlab 六月刊第 5 期精选
健康科技、入侵与攻击、插桩、Black Hat 大会、eBPF 等等……
2021年5月27日
SSL Pinning 通用绕过……从原理到基于 LLDB 的完整可用 PoC
本文讨论如何在无需真正绕过的情况下“绕过”SSL 证书锁定。听起来有些费解？我们将讲解其原理，用 Python 基于 LLDB 构建完整的 PoC，最后将其扩展到其他有趣的任务。
2021年5月18日