2020-11-28 阅读(1507)

继承上一期app软件业务挖洞的一些经验，本文主要是针对小微信应用程序的BUG挖掘，微 信小程序默认是用自己的微信可以直接登陆，我们对微信小程序的BUG挖掘，关注的还是逻辑 漏洞...

2020-11-27 阅读(413)

在CY/T609协议中，通常的安全认证规则如下所示:当终端设备没有注册时，它将首先注册。 注册成功后，终端设备将获得验证码并保存。终端设备登录时将使用验证码。汽车须要拆装或...

2020-11-26 阅读(212)

社会工程学和前端安全。古典的社会工程学攻击案例:社会工程师利用人们的好奇心，或者贪 图便宜的心理，让某人捡起不小心丢下的USB，在好奇心的驱使下，该人将该USB插入自己的 计...

2020-11-24 阅读(230)

几年前，SQL注入在世界范围内很流行，但现在，SQL注入仍然是最流行的攻击方法之一， 开发人员为此头疼。当然主要是因为注入攻击的灵活性，一个目的，多条语句，多种编写方法 。...

2020-11-23 阅读(200)

对新知识的学习，应该明确三点：学些什么？怎样去学？三是及时复习。 本文以这三点为基础，围绕信息安全学习过程展开论述。大型目标点，在新知识的学习中，明确 学习目标是第...

2020-11-21 阅读(1295)

朋友给了我一个站，是比较大的bc。主站看了看，没有入口，他就换了推广平台。然后我 先大致浏览了一下下目录，希望能看到有用的东西。这个时候我可以推荐一个界面，让你快速...

2020-11-21 阅读(288)

在不久前的护网行动中，有一个红队可用的漏洞列表，其中有一个关于某个堡垒和基机的 有趣的RCE漏洞，最近碰巧是免费的，想审计这个漏洞。要说这个漏洞其实是个古洞，CNV DNo。C...

2020-11-15 阅读(237)

身为一个业余渗透测试爱好者也是为了赚钱过日子，这两天这砖不搬，回来就想着给大家更 新文章了，所以希望能以帮助点击分享、赞、看以及广告的方式给大家提供一点支持，或是让...

2022-07-10 阅读(310)

在网络攻击和目标企业内部网络资源中间存有的1个十分直接的要素便是帐户，当不必要的业 务全部下线关机后，1个能进入在线业务系统的账户就变得十分宝贵，例如域名帐户、WiFi帐户...

2020-04-15 阅读(829)

这时候有点儿慌了，由于前边用餐和歇息用没了许多时长，剩余仅有5-6个钟头了，整理了一 会儿成绩二十五+二十+二十五/2+二十/2大约取得了68.9，或许这仅仅预计的成绩，由于官方网站...