题目在 x2ztpk0j0hd.png][1] 逐个展开大致的看了下，是在qq邮箱里面发送邮件。其中有一个上传文件行为，分为5个HTTP请求。 { "path": "fly.rar", "appid"...
04月04日CTF专场3 views评论assets
writeup
抓到一只苍蝇 writeup
04月04日CTF专场3 views评论assets
writeup
04月04日CTF专场3 views评论assets
writeup
APK的基本结构概述
很多朋友问我，安卓逆向好入门吗？只能这样告诉你：坑多、内容杂、容易半途而废。有些坑是可以通过百度搜索到答案的，有些坑是必须技术水平达到一定程度才能越过的，有些坑是无解的。100个人一起学习...
03月26日6 views评论true
安卓逆向
开源SOC实现（十三）-事件响应平台IRIS
Part.1上一期讲到告警推送至相关责任人/用户，对应的责任人/用户收到该告警信息后需要展开事件调查工作，如何通过工具协助用户完成时间响应调查成为了这一期分享的重点。对于事件响应平台比较耳熟能详的就是...
03月19日5 views评论soc
事件响应
【漏洞预警】Jira Assets Discovery 组件存在注入漏洞CVE-2024-21682
漏洞描述:AssetsDiscovery组件是一个网络扫描工具，可与JiraService Management Cloud、Data Center或Server配合使用，检测连接到本地网络的硬件和软...
02月22日18 views评论漏洞预警
身份验证
CVE-2024-0713：Monitorr任意文件上传漏洞
漏洞简介 COMMENCEMENT TIME Monitorr 1.7.6m存在漏洞，该漏洞被定义为关键级别。该漏洞影响了组件Services Configuration的文件/ass...
02月21日35 views评论parse
任意文件上传漏洞
Cockpit assetsmanager/upload任意文件上传漏洞
声明： 请勿使用本文档提供的相关操作及工具开展任何违法犯罪活动。本技术类文档与工具仅支持学习安全技术使用，他用造成严重后果，请自行负责！！！ 一、漏洞名称 Cockpit assetsmanager/...
02月01日68 views评论assets
任意文件上传漏洞
[漏洞复现] CVE-2024-0713 Monitorr 任意文件上传 附一键利用脚本
本人非原创漏洞作者，文章仅作为知识分享用一切直接或间接由于本文所造成的后果与本人无关如有侵权，联系删除产品简介Monitorr是一个实时显示任何网络应用程序或服务状态的网络前端。开发语言：PHP项目地...
01月24日105 views评论漏洞利用
漏洞复现
CVE-2024-0713
0x01 漏洞简述—Monitorr是一个开源的轻量级监控系统，用于实时监测和展示服务器、网络和服务的状态。它提供了直观的仪表盘，显示各项监控指标和警报信息，帮助管理员及时发现和解决问题。Monito...
01月24日61 views评论0x01
webkit
安卓逆向 -- 关键代码定位与分析技术
在安卓逆向工程中，定位和分析关键代码是整个逆向过程中的一项核心任务，它涉及到多个步骤，包括抓包分析、加固检测、开发形式分析、关键代码定位、以及算法还原。以下是一步步的技术博客，介绍如何进行高效的安卓逆...
01月16日28 views评论加密
安卓逆向
从影视剧里学习如何躲避跟踪
知识案例随笔声音其他现在铺天盖地的摄像头给躲避跟踪带来了很大的障碍，然而很多经典的技战术仍然能够给人们很多启发。本文引用的视频源自美剧《叛谍》（The Assets）第一集。特工人员**为了把一打经费...
01月14日信息情报21 views评论assets
犯罪侦查
网络威胁的现实故事：七个案例的安全教训
In the ever-evolving landscape of cybersecurity, attackers are always searching for vulnerabilities ...
10月19日14 views评论attacker
网络威胁
春秋云境——Flarum WriteUp
外网Flarum“弱”口令后台Phar打点开局一个登录框，卡了3小时根据主页提示，用户名为administrator，邮箱为[email protected]这里直接给出密码，用ro...
08月17日219 views评论python3
writeup