2022-11-04 阅读(149)

常常听见有哥们在群里说应对各种各样src网站找不到方向，沒有策略，遥遥相望，翻来覆去。可是我是游移在缝隙中的检漏小弟子，从沒有挖过比较严重，高风险也仅仅有时候，可是低...

2022-10-19 阅读(128)

据调查，每一年最少增加一百五十千万种移动端恶意程序，最少导致超出一千六百千件的移动端恶意程序进攻恶性事件。梆梆安全全国性移动端APP软件安全系数调查报告，致力于让移动...

2022-04-18 阅读(276)

今天咱们使用password以及saddle这两个文件之后。把它转换成状可识别的一个破解文件之后。使用DR来破解该靶场机器上存在的用户名和对应的密码。之后咱们对它进行提前操作，咱们回到...

2022-04-15 阅读(214)

对于开放HTTP服务的靶场机器，如果我们扫描到对应的敏感页面。可以使用浏览器打开该页面，进行查看。并找到可以利用的位置。下面我们回到kali Linux当中来,查看是否扫描到一些结果...

2022-04-08 阅读(300)

接下来就是说说这个最好的情况下，因为模拟器它实际上的这个数据流量走向跟你真机还是会有一些差别，包括说一些APP它在真机上运行的时候，可能会发送一些你的机器码个人信息手...

2022-04-07 阅读(467)

目前小程序和APP安全这一块如何去做这个漏洞挖掘，然后漏洞挖掘的这么一个大概的思路是怎么样的，咱们接下来要讲的这个方法其实是通过抓包，包括说这个解包apk包，这一系列的方...