安全工具

XSS攻防挑战

Prompt-XSS攻击靶场 XSS是当今网络安全事件中数量最多的攻击方式,虽然其危害性不高,但主要和其他攻击手段相结合,以实现一个复杂的攻击场景。近期,看到一个好玩的XSS的靶场,于是分享给大家练习...
阅读全文
取证分析

华为手机取证第二弹

点击上方蓝色字体关注我们 在取证中,想必各位读者遇到过手机接口损坏导致无法连接电脑进而无法取证的情况,那么在不具备送检维修(如手机数据涉密等)的条件下,我们应该采取什么方式提取手机数据呢? 01 确认...
阅读全文
安全文章

为了免杀,给哥斯拉做做核酸!

漏洞原理首先需要理解什么是Classloader(类加载器),用通俗的话来说Classloader的具体作用就是把class文件加载到JVM虚拟机当中去。或许是从优化方面考量,并不会一次性加载完所有c...
阅读全文