CTF专场

强网杯2019-随便注

在BUUCTF上web板块第二题发现的该题目，本人对sql注入漏洞比较关注，所以仔细分析一下本题目首先访问是这样的提交"1"的时候是这样的加入一个单引号(为了方便观察，burpsuit上测试)，报错加...
admin 03月30日56 views评论
阅读全文
移动安全

APP安全测试系列-身份鉴别

本APP安全测试系列分为5个篇章，这五个篇章的内容可以作为APP测试的样例，在遇到APP测试工作时，可以直接依次按照教程的步骤进行测试，最后编写APP测试报告即可。测试前准备身份鉴别数据传输与存储容错...
admin 03月30日197 views评论app 密码
阅读全文
CTF专场

2021陇原战疫 部分赛题复现

2021陇原战"疫" 部分赛题复现ReverseEat_something这题非常有趣，是一道wasm的基础逆向题目。拿到题目后发现页面有一个输入框，任意输入之后点击按钮会提示错误，右键查看源代码可以...
admin 03月30日91 views评论
阅读全文
移动安全

《安卓逆向入门》学懂学透

随着互联网的兴起，APP越来越多，用户基数不断变大，这也意味着安全性面临挑战，android安全的重要性更是无需多言。目前安卓逆向的前景是非常不错的，现在移动端市场越来越火热，生活、工作都离不开手机，...
admin 03月30日89 views评论app 逆向
阅读全文