1、开局一个登录框2、看看历史的数据包，可以看到对密码进行了加密处理，并且携带了一个uuid参数。3、经过测试，uuid随验证码刷新更新，通过/prod-api/captchaImage接口获取，咱主...
01月31日6 views评论rsa
关键字
记录一次前端RSA加密的逆向
01月31日6 views评论rsa
关键字
01月31日6 views评论rsa
关键字
CVE-2024-0204
免责申明：本文内容为学习笔记分享，仅供技术学习参考，请勿用作违法用途，任何个人和组织利用此文所提供的信息而造成的直接或间接后果和损失，均由使用者本人负责，与作者无关！！！01—漏洞名称Goanywhe...
01月31日45 views评论mft
关键字
CVE-2024-0716漏洞挖掘过程学习
免责申明：本文内容为学习笔记分享，仅供技术学习参考，请勿用作违法用途，任何个人和组织利用此文所提供的信息而造成的直接或间接后果和损失，均由使用者本人负责，与作者无关！！！应粉丝要求小编将往期poc和我...
01月23日22 views评论passwd
漏洞挖掘
保障代码安全：解析Java反序列化
免责声明本公众号着重分享技术内容，所提供信息旨在促进技术交流。对于因信息使用而引起的任何损失，本公众号及作者概不负责。请谨慎行事，安全至上。前言深入理解java反序列化漏洞并非一帆风顺的过程，因其涉及...
01月19日14 views评论反序列化
序列化
Web.config数据库字符串解密记录及批量dll逆向技巧
△△△点击上方“蓝字”关注我们了解更多精彩0x00 简介1、web.config中加密数据库连接字符串的解密记录2、一些非专业的、有用的、dll逆向技巧。0x01 分析web.config内容分析配置...
01月10日17 views评论dnspy
关键字
渗透实战---完整收集信息以扩展实战攻击面
目录 0x00 前言0x01 外部_收集信息 0x02 内部_收集信息 0x03 总结 通过两个实战例子，分别以外部和内部为例，展示收集信息的重要性，通过收集完备信息，最大化扩展渗透攻击面 0x00 ...
01月04日72 views评论信息收集
日志
C++ static关键字引发的思考
一基本用法在面向对象中的用法在类中，可以使用static关键字修饰成员函数和变量，被修饰后的函数或变量被称为静态成员函数或变量。它们属于整个类，不属于某一个对象，这意味着无需创建对象即可访问静态成员函...
01月02日21 views评论c++
关键字
app客户端评估- 关键字段加密
作者 | 漏洞404 编辑 | L [漏洞404] 学习文章 网络安全需要你我共同努力 如需转载，请联系平台 APP作为个人信息处理的重要载体，已成为监管重点，如不履行隐私合规义务，将会面临行政处罚与...
12月26日31 views评论burpsuite
加密
Web.config数据库字符串解密记录及批量dll反编译技巧
△△△点击上方“蓝字”关注我们了解更多精彩0x00 简介1、web.config中加密数据库连接字符串的解密记录2、一些非专业的、有用的、dll逆向技巧。0x01 分析web.config内容分析配置...
12月22日32 views评论关键字
反编译
人与代码的桥梁 - 聊聊SAST
一前 言自从人类发明了工具开始，人类就在不断为探索如何更方便快捷的做任何事情，在科技发展的过程中，人类不断地试错，不断地思考，于是才有了现代伟大的科技时代。 在安全领域里，每个安全研究人员在研究的过程...
12月21日21 views评论eval
代码
终端敏感信息高效精准检索研究与实践｜大湾区金融安全专刊·安全村
近年来随着《网络安全法》、《数据安全法》和《个人信息保护法》等法律相继颁布实施，国家在法律层面对敏感数据的有效保护和合理使用提出了具体要求，明确了企业的数据安全责任和义务。人民银行也发布《个人金融信息...
12月19日22 views评论敏感信息
敏感数据
记一次前端加解密到sql注入过waf的实战
原文链接：https://forum.butian.net/share/2618 信息收集阶段 开启日常渗透工作，第一步，打开爱企查、天眼查、对准测试资产开始狂飙！找到一个授权范围内的资产，按理说应该...
12月18日91 views评论burp
参数
13