昨天在测某项目的时候发现前端中使用的Websocket协议(以下简称WS)传参,因为刚好那天群的某*行的老哥也在测内网的一个使用Websocket协议的应用，所以特意去了解...
安全文章
安全文章
安全文章
一次被告知泄露了“小米商城秘密”的App 渗透实战
郑重声明：昨天这篇文章对外发布的时候，很多人直接找到我，说泄露了小米商城的的内部bug。吓得我赶紧撤回了文章。现在解释一下，文中确实有捕获小米的流量，那是因为我们的测试机为小米手机，并非测试的是小米商...
安全文章
记一次内部系统渗透测试：小漏洞组合拳
前言 这篇文章主要说的是我在这次内部测试的任务中，如何一步步获取应用系统最高权限，总的来说，是各种小漏洞的组合拳。因是内部系统，所以打码稍微严重些。 正文 在兴（suo）致（ran）盎（wu）然（we...
颓废's Blog
Matriux 安全工具套装
Matriux是一款功能齐全的安全工具包（套装）,它包含了一系列强大、开源和免费的工具可以用于多种目的，但也不限于此。例如：渗透测试、ethical hacking、系统与网络管理...
颓废's Blog
PHP代码审计之概念讲解
代码审计就是指对源码进行检查，寻找代码中的BUG，这是项需要掌握多方面技能的技术，比如编程，知道如何复现此漏洞，了解中间件等... ...
