这是今天做测试的时候见到的,为了真实一点我将360放到服务器上了,没有放在虚拟机,本来是测试一个异或是否是可以过掉360的,但是在测试的时候发现,有一个编译选项分为2种情况,第一种情况不会查杀,但是第...
记一次企业SRC实战支付漏洞获得上万奖金
本文章仅用于信息安全防御技术分享,因用于其他用途而产生不良后果,作者不承担任何法律责任,请严格遵循中华人民共和国相关法律法规,禁止做一切违法犯罪行为。 由于传播、利用本公众号所发布的而造成的任何直接或...
SRC实战!!记一次0元购漏洞获得上万奖金
由于微信公众号推送机制改变了,快来星标不再迷路,谢谢大家! 免责声明 由于传播、利用本公众号所发布的而造成的任何直接或者间接的后果及损失,均由使用者本人承担。LK安全公众号及原文章作者不为此承担任何责...
【紧急预警】微信新出闪退Bug
晚上被一张图片刷屏了,只要点开微信就会闪退 就是上图这个二维码,点开之后微信就会崩溃退出 手机微信点开也是直接闪退,转发也会闪退,次数多了会触发微信的安全模式 也有一些手机电脑不会崩溃,暂时不清楚原因...
针对CS架构程序、公众号、小程序的全新抓包解决方案
免责声明由于传播、利用本公众号李白你好所提供的信息而造成的任何直接或者间接的后果及损失,均由使用者本人负责,公众号李白你好及作者不为此承担任何责任,一旦造成后果请自行承担!如有侵权烦请告知,我们会立即...
APP各种抓包教程(续篇)
前言请勿利用文章内的相关技术从事非法测试,如因此产生的一切不良后果与文章作者和本公众号无关。这段时间在r0ysue肉丝大佬的星球,看到有篇骚操作的文章,但是由于最近的工作任务有点多,所以就拖了一段时间...
APP和小程序的安全测试
前言本文主要记录和分享平时抓不到包的解决手段。抓到包但是看不懂的通信加密情况暂不做讲解,这一部分需要逆向app或者对小程序进行解包来获取加密方式然后在解密。一、模拟器——夜神 ...
CNCERT发布网上购物类App个人信息收集情况测试报告
近期,中国网络空间安全协会、国家计算机网络应急技术处理协调中心对“网上购物类”公众大量使用的部分App收集个人信息情况进行了测试。测试情况及结果如下:一 测试对象本次测试选取了19家应用商店...
SQL注入【五】——union注入
0x01 判断注入点类型 字符型数字型 如果是字符型还得通过闭合,具体可以查看我之前的文章数字型和字符型 0x02 判断多少列 ?id=1 order by n /*n可以是任何数字,一般用折中试的方...
记一次SSRF攻击内网的校园实战案例
0x01 苦逼的测试任务某一天,我照常在学校的CTF群和学长吹水,突然管事的学长在群里发了一张图,这个月轮到我们学校对省内的某旅游相关企业进行漏洞测试。上面的老师自然而然把这个任务分配给我们CTF战队...
渗透测试基础-XSS漏洞简析(easyXssPayload)
<script>alert(1)</script> <script>alert(2)</script>medium--> Ë«Ð´ÈÆ¹ý£º&l...
意想不到的任意文件读取
一.背景 今天周六了,正好又有一些时间就继续更新一篇吧,这是一个很有意思的任意文件读取。所以不敢藏私啊,特意跟大家分享下。...