作者：rootkit0x01 前言最近身边有萌新想打ctf，我作为一个曾经接触过一点点ctf的业余菜鸡，就索性做了一道Web题。这篇文章主要是面向想开始打ctf的萌新，所以很多地方可能都比较简单。如有...
05月29日319 viewsCTF赛题分析之 Flask 目录穿越已关闭评论http
web
CTF赛题分析之 Flask 目录穿越
05月29日319 viewsCTF赛题分析之 Flask 目录穿越已关闭评论http
web
05月29日319 viewsCTF赛题分析之 Flask 目录穿越已关闭评论http
web
国家计算机病毒应急处理中心监测发现12款违法移动应用
国家计算机病毒应急处理中心监测发现12款违法移动应用国家计算机病毒应急处理中心近期通过互联网监测发现12款移动App存在隐私不合规行为，违反网络安全法、个人信息保护法相关规定，涉嫌超范围采集个人隐私信...
05月27日27 views评论app
个人信息
Android混淆规则
-ignorewarnings # 忽略警告-optimizationpasses 5 # 指定代码的压缩级别-dontusemixedcaseclassnames # 是否使用大小写混合-dontp...
05月26日61 views评论app
java
Android嵌套Intent的隐患以及解决方案
翻译自 Nicole Borrelli 在 Medium 上的 post 《Android Nesting Intents》。你的 App 是否在某些...
05月26日26 views评论android
app
BUUCTF：[FBCTF2019]Event-解题步骤详解
题目地址：https://buuoj.cn/challenges#[FBCTF2019]Event模版注入+Cookie伪造Cookie：Im1vY2h1Ig.XyDM5A.RIObE23_pwucP...
05月26日82 views评论http
网络安全
把手机变“肉鸡”——移动应用攻击的新特点与防护
近年来，随着移动互联产业的兴起，移动应用软件（App）逐渐渗透到社会生活的各个领域，App种类和数量呈爆发式增长。第三方软件开发包（SDK）、移动应用接口（API）、人脸识别等生物技术广泛集成、应用于...
05月25日33 views评论恶意软件
攻击者
[有手就行]记一次艰难的外网打点
声明 以下内容，来自先知社区的u21h2作者原创，由于传播，利用此文所提供的信息而造成的任何直接或间接的后果和损失，均由使用者本人负责，长白山攻防实验室以及文章作者不承担任何责任。 前言 ...
05月25日47 views评论app
信息收集
【干货】APP违法违规收集个人信息通报案例复现系列之十八
收集的个人信息类型或打开的可收集个人信息权限与现有业务功能无关【评估依据】《中华人民共和国网络安全法》《中华人民共和国个人信息保护法》《App违法违规收集使用个人信息行为认定方法》（国信办秘字〔201...
05月24日23 views评论app
个人信息
技术干货 | 你需要了解的APP安全
本公众号发布的文章均转载自互联网或经作者投稿授权的原创，文末已注明出处，其内容和图片版权归原网站或作者本人所有，并不代表安世加的观点，若有无意侵权或转载不当之处请联系我们处理，谢谢合作！欢迎各位添加微...
05月24日28 views评论app
攻击者
嘘~你的照片可能被偷拍了
最近在某音上面有很多短视频，大概的内容是：网恋情侣要奔现，给其中一方发了一个链接，另一方收到了这个人无意当中拍下来的照片。奔现或成功过或失败我们在此不做讨论。其实这个东西笔者本人在今年3月初就已经知道...
05月24日44 views评论app
摄像头
Android11以上手机小程序抓包解决方案
推荐阅读超实用的优质公众号推荐学抓包就来"哆啦安全"学检测Android手机病毒的方法浅析玩转Android adb命令(adb降级)Android APK和API漏洞扫描器移动端过检测抓包最全解决方...
05月24日251 views评论android
app
把手机变肉鸡——移动应用攻击的新特点与防护
近年来，随着移动互联产业的兴起，移动应用软件（App）逐渐渗透到社会生活的各个领域，App种类和数量呈爆发式增长。第三方软件开发包（SDK）、移动应用接口（API）、人脸识别等生物技术广泛集成、应用于...
05月24日18 views评论恶意软件
攻击者
85