漏洞url:http://xxxxxx.com/xxxxxxx/StudentResetPasswordFirst.aspx一个找回密码界面。用户名处存在sql注入:有一定过滤,但是可以绕过。当条件为...
蓝队应急响应之“雄鸡夜鸣”
一、 背景介绍简单自我介绍一下,我是一个安全工程师,也是一个人的“安全部”。一个周五的晚上,我正在和小伙伴们在游戏中厮杀,还沉浸在躺赢快乐中的我突然接到紧急短信。因为我重置过短信告警条件,只有行为出现...
对某勒索APP的Getshell
开始接到任务,分析一恶意APP,涉嫌盗取用户通讯录、短信、定位信息,并对中招用户进行勒索。分析APP使用AndriodKiller查看了下APP申请的权限可以看到基本都是敏感度很高的权限,模拟器中打开...
蓝队应急响应之“雄鸡夜鸣”
简单自我介绍一下,我是一个安全工程师,也是一个人的“安全部”。一个周五的晚上,我正在和小伙伴们在游戏中厮杀,还沉浸在躺赢快乐中的我突然接到紧急短信。 因为我重置过短信告警条件,只有...
记一次渗透之路
这是 酒仙桥六号部队 的第 98 篇文章。全文共计2024个字,预计阅读时长8分钟。背景前不久,同学短信收到一条日赚百万的短信,在强大的诱惑下没忍住点了进去,开...
python在渗透中的奇淫技巧
0x01Python在渗透中的奇淫技巧很简单,爬虫啊(爬取网站中泄露的数据),注入啊(盲注跑脚本省很多时间),识别验证码(这个可能有些小白看见带验证码的不知道咋搞),今天给那些没有了解过的涨一下姿势。...
Wroba移动银行木马借助短信在美国蔓延
今年7月,Cybereason发布报告称一款名为FakeSpy的危险Android恶意软件重新出现。FakeSpy能够窃取用户的短信、银行信息和应用数据。通过研究发现FakeSpy旨在窃取用户的短信、...
不偷手机,照样隔空盗取验证码!
这段时间,相信大家看了不少关于“手机设置SIM卡密码”的安全提示新闻,但设置了SIM卡密码,其实也只是防止手机丢失情况下对方使用你的手机卡来接收短信验证码。对于短信验证码的安全窃取,犯罪分子还有一种更...
【安全圈】Wroba Mobile Banking特洛伊木马通过短信向美国传播
漫游螳螂集团的目标是美国的恶意软件,可以窃取信息,获取金融数据和发送文本的自我传播。Wroba移动银行特洛伊木马已经成为一个重要的支点,首次将目标对准了美国的人。卡巴斯基的研究人员称,针对美国Andr...
某服务平台存在短信炸弹漏洞
文章来源:EDI安全01漏洞标题某服务平台信息数据资源服务项目存在短信炸弹漏洞02漏洞类型逻辑漏洞03漏洞等级中危04漏洞地址http://www.xxx.xx.xx.xx.com/xxxxx.jsp...
把网络安全意识带回家第一话:让家长远离“恶意链接”
幸福一家人(3)...小头爸爸儿子,我昨天收到一条短信,上面说我的ETC被冻结了。小头爸爸大头儿子爸,您这是收到诈骗短信了。围裙妈妈啊?这是诈骗短息大头儿子您看,这里要输入您的银行卡卡号和密码。如果收...
警惕!被动短信验证,正被骗子利用
骗局今天在1818黄金眼上看到一个电话骗走了5万块钱,随着安全教育的普及,骗子的手法也越来越高明,其中的过程引起了我的兴趣。目前视频只有油管链接:【1818黄金眼】筹来为儿子的手术费,一个电话被骗掉五...
9