开端前几个月被授权进行某大型运营商的渗透，在过程中也是遇到了一些比较有意思的东西，特此记录一波最开始是通过一个webpack+未授权访问的接口获取了另一个系统的权限，根据获取到的口令进行复用对其他资产...
08月30日51 views评论加密
密码
【转载】记一次某系统的渗透测试
08月30日51 views评论加密
密码
08月30日51 views评论加密
密码
全球IPv4 AS级拓扑测绘初探
一. 前言网络拓扑测绘是网络空间测绘中的关键一环，主要体现了网络空间中资源之间的物理和逻辑通联关系。根据OSI七层网络体系结构分，有物理层的光纤、电缆拓扑，数据链路层的二层交换机拓扑，网络...
08月29日31 views评论网络
节点
女研究生做“思维导图”与男友吵架！网友：吵架届的“内卷之王”....
导读：用思维导图盘逻辑这件事上，我们研究生还没输过。 来源：募格学术（ID：mugexueshu） 参考资料：抖音、女教授跟生活的死磕、极目新闻（记者：丁伟） 、亚辉、麦穗视频、潇湘晨报、知乎、微博等...
07月24日129 views评论思维导图
视频
iPhone手机 “逻辑采集”知多少
本文由石冀编译，陈裕铭、Roe校对，转载请注明。提到移动设备，尤其是苹果系列，"逻辑采集"可能是最常被滥用的术语。如果你是移动取证从业者，你确定你了解"逻辑采集"是什么以及如何正确使用？这篇文章让我们...
07月23日82 viewsiPhone手机 “逻辑采集”知多少已关闭评论apple
方法
实战|记一次某系统的渗透测试
开端前几个月被授权进行某大型运营商的渗透，在过程中也是遇到了一些比较有意思的东西，特此记录一波最开始是通过一个webpack+未授权访问的接口获取了另一个系统的权限，根据获取到的口令进行复用对其他资产...
07月18日26 views评论加密
密码
某EDU后台登陆验证逻辑绕过
0x00背景闲来无事搜着学校玩，发现这样一个界面，属于是瞎猫碰死耗子，下列所有图片已做脱敏处理，供大家参考学习。0x01复现过程正常访问域名发现有页面一闪而过跳到登录框右键AJAX传参发现只需要res...
07月08日66 views评论code
绕过
两个事务并发写，能保证数据唯一吗？
来自公众号：小白debug两个事务并发写，能保证数据唯一吗？我先来解释下标题讲的是个啥。我们假设有这么一个用户注册的场景。用户并发请求注册新用户。你有一张数据库表，也就是下面的user表。user表数...
05月10日30 views评论sql
用户
技术干货 | 逻辑漏洞挖掘经验
本公众号发布的文章均转载自互联网或经作者投稿授权的原创，文末已注明出处，其内容和图片版权归原网站或作者本人所有，并不代表安世加的观点，若有无意侵权或转载不当之处请联系我们处理，谢谢合作！欢迎各位添加微...
03月25日80 views评论漏洞
验证码
Cobaltstrike免杀从源码级到落地思维转变 - FreeBuf网络安全行业门户
前言距离上一篇文章《那些FastJson漏洞不为人知的事情（开发角度）》已经过去好几天了，但在我的心中仿佛过了一年。这几天是我在分析Cobaltstrike源码的一个过程，阅尽代码冷暖，但我依然要说一...
03月22日112 views评论java
python
不一样的逻辑漏洞
Vmprotect3.5.1 壹之型 — 暗月·宵之宫
本文为看雪论坛优秀文章看雪论坛作者ID：冰鸡在很久很久以前，神奇的nooby有了个天才的想法，通过修改themida的引擎，使其强制输出了没有混淆和加密的程序，很轻松的就分析完了外壳逻辑和vm的逻辑，...
03月15日89 views评论sub
逻辑
观中国 | 全球产业链供应链分工逻辑的变与不变
当前的时代特征可以用四个关键改变来定义：百年大变局、世纪大疫情、技术大变革、绿色大转型。这四个基础性变量对全球产业链供应链的分工逻辑将产生深刻影响，并将影响未来相当长一个时期的世界经济。“百年大变局”...
02月15日58 views观中国 | 全球产业链供应链分工逻辑的变与不变已关闭评论供应链
逻辑
8