安全文章

原创 | 我的第一篇渗透。。。。。

阅读时长：10分钟开篇语：这是船山院士网络安全团队学员、团队主力成员QJJ的分享，能碰到一个好的徒弟也不容易，几个月前，他找到我，想学网络安全相关的课程，说在某培训机构交了好几千，连个CTF题目都没办...
admin 03月26日235 views评论
阅读全文
安全文章

API接口渗透测试

1 API 接口介绍1.1 RPC（远程过程调用）远程过程调用（英语：Remote Procedure Call，缩写为 RPC）是一个计算机通信协议。该协议允许运行于一台计算机的程序调用另一台计算机...
admin 03月26日196 views评论api web
阅读全文
安全闲碎

CodeQL 踩坑指南 - Java

0x00 背景 讲解这东西的大师傅们太多了，不班门弄斧了，这里仅针对一些踩过的坑点提供一些自己的解决方案，希望能对一些师傅提供点帮助。 0x01 坑I - Lombok 场景 在构建一些小型cms和自...
admin 03月26日155 views评论java 文件
阅读全文
移动安全

APP应用安全检测

背景目前APP发包上架的流程前，免不了需要对APP应用安全检测这个重要且必不可少的步骤流程，APP应用安全检测大部分采用采购第三方的APP安全检测产品(因为这块技术基础储备)，也有部分企业基于开源的移...
admin 03月26日162 views评论app 权限
阅读全文
CTF专场

攻防世界-Web(新手区)

前言暑假前，为了学习Web题，做了攻防世界的新手区的Web题，当时没有总结，现在总结一下。正文Web1：view_source在这里插入图片描述查看源代码，右键不可以用。所以按F12，直接查看源码即可...
admin 03月26日154 views攻防世界-Web(新手区)已关闭评论http web
阅读全文