挂号 | CN-SEC 中文网

移动安全

记一次某大学小程序逻辑漏洞

0x01 前言微信小程序/公众号默认是直接使用自己微信登陆的，我们对小程序的漏洞挖掘，关注点还是在逻辑漏洞上面，下面将从环境搭建到实例一步步讲解。 0x02 环境配置工具：Burp+Fiddler...

07月05日59 views评论

安全新闻

黑客伪造 Windows 更新攻击俄罗斯政府目标黑客正以俄罗斯政府机构为目标，发送钓鱼邮件，冒充 Windows 更新，诱骗受害者安装远程访问工具（RAT）。攻击来自一个以前未知的 APT 组织，攻击...

05月29日103 views评论

安全闲碎

“ 看到了很多师傅都整理了以下对KB网络协议的理解，自我感觉很乱也很难理解，不够条理，所以今天在这里整理一份，希望大家对KB的学习和理解有所帮助，欢迎补充，大佬勿喷”01—概述kerbero...

05月04日135 views评论

安全新闻

关键词就医挂号、数据篡改被告人：敬某，男，1981年出生，大学文化被告人：张某某，男，1982年出生，大专文化，中为信息科技有限公司监事2020年，敬某为谋取非法利益，委托张某某制作了首都医科大学附属...

02月14日104 views评论