CTF专场

CTF之Web题型总结二

在CTF比赛中，Web题是最常见的题型，考点涉及到Web常见的漏洞如任意文件上传、SQL注入、文件包含等。其中SQL注入又是重中之重，根据题目的难度，往往会是多种漏洞组合而成的题型。接下来举几个以前C...
admin 04月10日123 views评论php web
阅读全文
移动安全

APP防御机制绕过手法

大家也知道有攻自然就会有防御既然抓包可以找漏洞，测数据，那么自然而然也就会有防御手段下面我们来看看app常见的抓包防御手段:①证书校验:其实就是HTTPS，我们用burp的证书就可以绕过了②代理屏蔽:...
admin 04月10日604 views评论burp https
阅读全文