前言某次金融App测试,进行抓包时发现只能抓到请求包,不进行抓包是可以正常使用的,推测使用了双向认证,第一次遇到,折腾了好久终于绕过去了,简单记录一下解决过程。0X01抓包分析单向校验:客户端校验服务...
Web篇 | 一文掌握Java反序列化漏洞 上
大 纲序列化和反序列化的含义和用途:这里的Java对象可以理解为我们的数据结构。 (1) 序列化: 把对象转化为可传输的字节序列过程称为序列化。 (2) 反序列化: 把字节序列还原为对象的过程称为反序...
C3P0 反序列化链 & 不出网利用
C3P0 反序列化链 & 不出网利用前言看一下目录:声明:文中涉及到的技术和工具,仅供学习使用,禁止从事任何非法活动,如因此造成的直接或间接损失,均由使用者自行承担责任。分析过程ysoseri...
《民用机场勘测规范(征)》发布,明确要求采用国密算法保护数据
2025年3月6日,中国民航局机场司发布关于征求《民用机场勘测规范(征求意见稿)》(以下简称“规范”)意见的函,本规范是对 2011 年发布的行业标准《民用机场勘测规范》(MH/T 5025-2011...
工具 | Upload_Auto_Fuzz
注:仅供安全研究与学习之用,若将工具做其他用途,由使用者承担全部法律及连带责任,作者及发布者不承担任何法律及连带责任。0x00 简介Upload_Auto_Fuzz是一款文件上传漏洞检测的BurpSu...
H3C Web网管登录系统远程代码执行漏洞
0x00 漏洞编号暂无0x01 危险等级高危0x02 漏洞概述H3C Web网管登录系统是H3C为网络设备管理打造的基于Web界面的登录入口,它让管理员能便捷地通过浏览器访问和管控网络设备,实现设备配...
【论新型网络犯罪的规制基础】
来源:人民法院报,作者:中国人民大学刑事法律科学中心2022级刑法学博士研究生 韩蕙阳 随着互联网的迅猛发展,全球范围内的沟通交流变得更加高效。据统计,进入21世纪以来,全球约有50亿人口接入了互联...
内网初探【Frp穿透】
Frp1、工具&环境准备工具 - frps frpcFrp 夸克网盘【公众号回复frp】Frp Github项目【https://github.com/fatedier/frp】环境一台公网环...
Linux破解root密码-精读篇(值的收藏)
Linux破解root密码---精读篇(值的收藏)图片来源:福建省·福州市·鼓楼区·三坊七巷【前言】 忘记密码,真的是在生活中在常见的不过的事情了,不知道宝子们平时是如何保存自己的密码,或者是如...
msi打包的银狐样本分析
招新小广告CTF组诚招re、crypto、pwn、misc、合约方向的师傅,长期招新IOT+Car+工控+样本分析多个组招人有意向的师傅请联系邮箱 [email protected](带上简历和想加入的...
ShadowMeld:隐蔽Shellcode嵌入与反检测加载器生成框架
工具介绍 ShadowMeld 是一个针对安全研究者的隐蔽数据嵌入工具,可将二进制载荷(如 Shellcode)无缝注入png,bmp等常见文件格式,并生成专用的内存加载器(Loader...
深入剖析:朝鲜APT37利用KoSpy间谍软件渗透Google Play,技术手段与防护
网络安全公司 Lookout 近日披露,朝鲜黑客组织 APT37(又名 ScarCruft)利用一款名为“KoSpy”的新型安卓间谍软件,通过至少五款恶意应用成功渗透 Google Play 官方应用...
27633