格式 - 第 7 | CN-SEC 中文网

移动安全

Android App Bundle混淆加密加壳加固保护的解决方案(过Google App上架审核)

Android AAB简介和AAB包格式AAB即Android App Bundle，是Google官方发布的一种新的App包格式，可以有效缩减App大小，提升用户安装和更新App的体验。在Googl...

03月05日424 views评论

阅读全文

安全文章

3种XXE不同攻击方式

3种XXE不同攻击方式Web/移动应用程序，Word处理器，Web服务和内容管理平台使用可扩展标记语言（XML）格式在人类可读和机器可读格式的系统之间存储和传输数据。如果未正确验证XML数据的输入，则...

02月10日96 views评论

阅读全文

未分类

G.O.S.S.I.P 学术论文推荐 2021-08-11

今天我们为大家推送一篇RAID 2021的研究论文，关注的是安全研究中非常经典的主题——Windows平台可执行文件格式Portable Executable（PE）格式的安全性问题来自Eurecom...

08月11日4 views评论

阅读全文

使用TypoDetect检测相似域名

关于TypoDetectTypoDetect是一款功能强大的域名检测工具，可以帮助广大蓝队研究人员、安全运维人员和企业安全部门检测跟自己域名相似的主动变异型域名，以防止网络犯罪分子利用这些域名进行网络...

06月14日安全文章87 views评论

阅读全文

lcx

URL Hacking - 前端猥琐流

0x00 目录 0x01 链接的构成 0x02 浏览器算如何对url进行解析的 0x03 链接真的只能是这样固定的格式么？ 0x04 链接真的是你看到的那样么？ 0x01 链接的构成链接真的只能固定...

04月02日18 views评论

阅读全文

PNG文件格式详解

源文件地址：https://blog.mythsman.com/2015/12/08/1/最近在看隐写术的时候经常需要研究图片文件的二进制文档格式，那么这就很有必要了解我们的图片文件究竟是如何保存的了...

03月28日逆向工程84 views评论

阅读全文

安全博客

记执行shell脚本出现^M不存在或者行尾多出%0D的问题

shell脚本刚刚用windows写了个脚本，拿到kali执行发现的问题（还是太垃圾了）

01月20日265 views评论

阅读全文

安全文章

FreeMarker模板注入

一、简介 FreeMarker是一款模板引擎,通过Java类库引入,模板文件简称为FTL（后缀可能也为这个）。输出方式为MVC（模型,视图,控制器）模式,适用于Web开发框架生成htm...

01月07日775 views评论

阅读全文

安全文章

嵌入式代码的致命漏洞

随着互联网的发展，嵌入式设备正分布在一个充满可以被攻击者利用的源代码级安全漏洞的环境中。因此，嵌入式软件开发人员应该了解不同类型的安全漏洞——特别是代码注入。术语“代码注入”意味着对程序的常规数据输...

01月07日16 views评论

阅读全文

安全开发

Java反序列化协议解析一

年前开始研究Java反序列化，一直没有研究Java反序列化文件的格式。最近闲来无事，研究一下java反序列化文件的格式。扯这么多的原因主要是达成两个目标尝试使用python读取java反序列化文件，并...

12月28日315 views评论

阅读全文

安全闲碎

格式化字符串一文入门到实战

文章源自-投稿作者-连云小李扫描下方二维码进入社区：入门普及：简单介绍一下，这是一种利用格式字符串功能来实现信息泄漏，代码执行和实现DoS攻击的漏洞。随着平台SRC的诞生，还有安全人员越来越多，如今这...

12月14日36 views评论

阅读全文

安全闲碎

CISAW考试题目知识点记录

前言公司安排考个cisaw的证，寻思着也不难，自己刷了刷题发现跟平时搞得还是不太一样，这里记录一下常考的点。自己做100道题基本就是50多分，还是需要背一些东西的。2 网络部分2.1 OSI7层模型O...

11月30日1,428 views评论

阅读全文

Android App Bundle混淆加密加壳加固保护的解决方案(过Google App上架审核)

3种XXE不同攻击方式

G.O.S.S.I.P 学术论文推荐 2021-08-11

使用TypoDetect检测相似域名

URL Hacking - 前端猥琐流

PNG文件格式详解

记执行shell脚本出现^M不存在或者行尾多出%0D的问题

FreeMarker模板注入

嵌入式代码的致命漏洞

Java反序列化协议解析一

格式化字符串一文入门到实战

CISAW考试题目知识点记录

在线咨询

微信