移动安全

APP防御机制绕过手法

大家也知道有攻自然就会有防御既然抓包可以找漏洞，测数据，那么自然而然也就会有防御手段下面我们来看看app常见的抓包防御手段:①证书校验:其实就是HTTPS，我们用burp的证书就可以绕过了②代理屏蔽:...
admin 04月10日601 views评论burp https
阅读全文
安全文章

应用层WAF绕过

一、引言WAF （Web Application Firewall）即应用防火墙。主要是用于HTTP（S）协议的校验、拦截恶意（攻击）请求，放行正常的业务请求。WAF的类型分为三类：网络层、应用层、云...
admin 04月09日35 views评论php 数据包
阅读全文