前言目前市场上大多数的APP都针对客户端做代理检测,最典型的场景就是无法通过WiFi代理抓取APP数据包,但很少会对APP经过VPN的流量做检测,因此可以通过在Android等设备上启动一个VPN服务...
D-link DIR645 缓冲区溢出漏洞分析
前言D-Link DIR-645在实现上存在命令注入及栈缓冲区溢出漏洞,攻击者可利用这些漏洞任意更改内存,以root权限执行任意shell命令或代码。该漏洞是CGI脚本在处理authenticatio...
盘古石杯晋级赛解题思路
浅谈物联网设备安全
摘 要 在今天,“物联网”(Internet of Things, IoT)技术已经得到了长足的发展,物联网设备已经成为了普通人生活中的重要组成部分...
APP 测试 - BurpSuite 抓取手机 HTTPS 数据包
前言本篇文章介绍的是最基础且最通用的BurpSuite抓取手机APP的HTTP/HTTPS 数据包的方法,如果一些APP设置了证书校验,则无法直接通过此方法抓包,需要通过配合其他工具(例如:Xpose...
APP渗透—反代理、反证书检测
0.前言由于都是发自己的文章,所以也不会有那么多的内容发布,最近更新APP系列,APP系列每两天更新一次,由于APP系列不一定是很标准,若遇到解释不对的还请多多参考更多的文章。0.1.免责声明传播、利...
自动爆破PNG图片宽高并一键修复工具
=================================== 免责声明 请勿利用文章内的相关技术从事非法测试,由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失,...
D3CTF 2023 Writeup- Polaris战队
本次 D3CTF 2023,我们Polaris战队排名第22WEBEscape Planimport requestsimport base64# 数字和关键字通过unicode来绕过u = '𝟢𝟣𝟤...
Android Provider安全问题深度解析
PART1背景简介Content Provider(内容提供器)主要用于在不同的应用程序之间实现数据共享。它为应用程序存取数据提供统一的外部接口,使不同应用之间得以共享数据。Android 7.0之后...
首届盘古石杯全国电子数据取证大赛题目与镜像
镜像下载网盘链接:https://pan.baidu.com/s/1bcEDEeh3A1RnHAhjmmZOZQ?pwd=vdy6 提取码:vdy6容器密码加密容器密码:usy1...
2022 西湖论剑·中国杭州网络安全技能大赛 WriteUp
扫码领资料获网安教程免费&进群引言看起来这是 农历兔年到来的第一场 CTF 比赛祝大家新年快乐,兔年大吉,前兔似锦,大展宏兔!西湖论剑·2022中国杭州网络安全技能大赛全日制高校在校生(含研究...
车辆模式管理VMM概述及应用
点击上方蓝字谈思实验室获取更多汽车网络安全资讯1、什么是车辆模式管理VMM车辆模式管理VMM(Vehicle Mode Management)简单理解就是根据车辆整个生命周期所处的不同状态以及用户对车...
902