代码审计

铭飞MCMS 审计

铭飞MCMS是政府、教育等其他行业常用的CMS，应用广泛，但是底层的代码中仍然遗留不少的问题。这篇文章主要针对SQL注入进行审计并探讨如何快速定位SQL注入漏洞，以及其他工具的应用。 铭飞MCMS，是...
admin 04月06日58 views铭飞MCMS 审计已关闭评论反编译 源码
阅读全文
代码审计

0x01 审计环境

铭飞MCMS是政府、教育等其他行业常用的CMS，应用广泛，但是底层的代码中仍然遗留不少的问题。这篇文章主要针对SQL注入进行审计并探讨如何快速定位SQL注入漏洞，以及其他工具的应用。 铭飞MCMS，是...
admin 03月31日14 views0x01 审计环境已关闭评论反编译 源码
阅读全文
安全文章

从发现SQL注入到ssh连接

作者：Huck Lim声明：本文仅限于技术讨论与分享，严禁用于非法途径。若读者因此作出任何危害网络安全行为后果自负，与本号及原作者无关。前言：某天，同事扔了一个教育站点过来，里面的url看起来像有sq...
admin 03月24日26 views从发现SQL注入到ssh连接已关闭评论sql注入 源码
阅读全文
移动安全

利用Frida破解黑盒环境的Dex函数抽取壳

恭喜看雪论坛ID【飞翔的猫咪】获得看雪安卓应用安全能力认证高级安全工程师！看雪论坛作者ID：飞翔的猫咪题目出自看雪高研班2021年10月份作业第二题：函数抽取壳导致了被保护的函数始终运行在解释模式下。...
admin 03月18日29 views利用Frida破解黑盒环境的Dex函数抽取壳已关闭评论函数 源码
阅读全文
CTF专场

CTF 代码审计那些事

概述 VNCTF 2023来袭！癸卯之初，让我们“兔”飞猛进，再次相聚在VNCTF的舞台！在工作岗位一直担任开发的角色，做着代码审计的相关工作，新年伊始，打算辗转CTF比赛试试水，和大佬学习学习思路，...
admin 03月18日29 views评论代码审计 源码
阅读全文