H5页面漏洞挖掘之路-加密篇 安全文章

H5页面漏洞挖掘之路-加密篇

  前言 H5移动应用作为个人生活、办公和业务支撑的重要部分,也面临着来自移动平台的安全风险,不仅仅来自于病毒,更多的是恶意的攻击行为、篡改行为和钓鱼攻击。关于H5页面的安全测试,业务逻辑功能测试基本...
阅读全文
关于js拿shell的尝试 安全文章

关于js拿shell的尝试

以前在测试一个网站的时候,大佬提供了一个拿shell的思路,通过js拿到了shell。   当时的情况是这样的,首页为*****/bin/home.php,通过弱口令进入后台,后台所有上传等...
阅读全文