安全文章

实战 | 渗透印度棋牌游戏平台

由于这段时间失业在家，为了生计不得不接点私活。某个猎头找到我，然后简单的做了一轮面试，面试官也不懂技术，应该只是公司营销团队的。本次目标老板丢给我10个印度棋牌游戏站点，目标是拿下这些平台用户手机号和...
admin 11月02日157 views评论burp openssl
阅读全文
安全文章

我与逻辑漏洞的爱恨情仇

前言：逻辑漏洞自始至终一直是一个永恒的话题，逻辑漏洞是一种设计缺陷，通常表现为设计者或开发者在思考过程中做出的特殊假设存在明显或隐含的错误，也是目前大环境下比例比较高的漏洞，在以前挖逻辑也是id换着测...
admin 11月02日29 views评论id 逻辑漏洞
阅读全文
程序逆向

一个rat简单分析

那会看个视频，他用的rat我没见过，于是找了下有老版本的release文件，但是没得源码，简单的生成了个马子，竟然只有4.5k，于是拖到IDA里面看了下：难怪，哈哈哈，肯定过不了杀软，拿火绒试了下，直...
admin 11月02日35 views评论release 源码
阅读全文