All-Defense-Tool首先恭喜你发现了宝藏。本项目集成了全网优秀的开源攻防武器项目,包含信息收集工具(自动化利用工具、资产发现工具、目录扫描工具、子域名收集工具、指纹识别工具、端口扫描工具、...
Cellebrite 零日漏洞攻击塞尔维亚学生活动人士的手机
国际特赦组织安全实验室与国际特赦组织欧洲区域办事处合作,发现了一起新的案件,该案件中有人滥用 Cellebrite 产品侵入了塞尔维亚一名青年活动家的手机。此次攻击与我们此前在 2024 年 12 月...
常见弱口令漏洞的发现与防护(文内送常见字典)
01 开篇弱口令漏洞是一种常见的网络安全问题,它指的是系统、应用程序或网络设备中使用的密码过于简单或容易猜测,使得攻击者能够轻易地破解并获得未授权的访问权限。这类漏洞的存在极大地威胁到了信息系统的安全...
JNI动静态绑定和追踪方法
JNI(Java Native Interface)允许Java代码与本地代码(如C/C++)进行交互。在使用JNI时,动静态绑定(Static vs. Dynamic Binding)是两种...
ScopeSentry:V1.7-内置800+密钥检测-ICP、APP、小程序自动化收集APP自动化反编译敏感信息查找
• 官网:https://www.scope-sentry.top • Github: https://github.com/Autumn-27/ScopeSentry • 插件市场:https://...
记一次小程序的越权攻击
总体情况某小程序存在一越权漏洞以下为系统手工验证来到小程序注册好然后点击个人中心,然后抓包然后抓到数据包:发现被加密了,然后我们逆向破解得到key 然后解密:发现存在自己的ID1012504101**...
实战|小程序渗透记录 通过细节挖掘漏洞的艺术
原文于:https://forum.butian.net/share/4229原文作者:一天要喝八杯水如侵权请联系删除。近期挖掘的几个有意思的支付漏洞逻辑漏洞,记录一下。希望能对师傅们有一点点的思路帮...
Wordpress wpdm-premium-packages SQL注入漏洞(CVE-2025-24659) POC
插件介绍: Premium Packages 是一款免费的全功能 WordPress 电子商务插件,可轻松销售数字产品。 漏洞描述: Premium Packages - Sell Digital P...
PHP反序列化漏洞:一场代码炼金术引发的黑客狂欢
别再天真了!PHP反序列化漏洞,比你想象的更危险什么是反序列化?说白了就是“格式转换”吗?别被“格式转换”这种人畜无害的说法给骗了!本质上,反序列化就是把一坨看似无害的数据,像变魔术一样,变成一个活生...
最新Chrome应用加密解密工具
🌟简介 使用 IElevator COM 接口和路径验证以及加密保护,在 Chrome 127+中解密 App-Bound 加密密钥的工具。 Chrome应用绑定加密解密 目的:...
玩转MCP | 一文看懂如何在 Trae IDE 中解锁 MCP
● 当微服务接口频繁变更,日志分散在多个仓库,你还在逐个仓库人工检索吗?● 当 UI 设计稿的文本样式更新,你的前端代码还在逐行查找替换吗?● 当网页的动态表格因 AJAX 加载随机延迟,你的测试脚本...
某次.NET源码的前台审计流程
免责申明本文章仅用于信息安全防御技术分享,因用于其他用途而产生不良后果,作者不承担任何法律责任,请严格遵循中华人民共和国相关法律法规,禁止做一切违法犯罪行为。一、前言 之前的一个项目了,客户要求...
24885