安全文章

记一次从供应商到目标之旅

因涉及敏感信息较多,厚码见谅。最近一段时间有个项目,当时对某个单位目标进行了信息收集,该系统是一个邮件系统。目标:XXX.gov.cn 某个政务级目标系统:自建的邮件服务系统系统有滑块验证,因此从we...
阅读全文

mifare classic的两个demo

以前录的两个demo,没啥技术含量,今天看那个atm就想起来了。 第一个是online模式,就是本地验证sid到服务器查询返回数据,复制了一张卡 第二个offline模式,就是数据全部在卡上,读卡器只...
阅读全文