欢迎光临！
登录
  • DNSlog
  • CN-SEC中文网·在线工具
  • 设备默认密码查询
  • 在线工具集合
  • 娱乐一下
  • 友情链接

    CN-SEC 中文网 CN-SEC 中文网

    聚合网络安全,存储安全技术文章,融合安全最新讯息

    bj
    登录
    • 首页
    • 安全新闻
    • 云安全
    • 安全博客
      • 鬼仔Blog
      • 独自等待
      • dmsec
      • Asura笔记本
      • gh0st_cn
      • javasec_cn
      • moonsec_com
      • Mr.Wu
      • 颓废's Blog
      • 漏洞时代
      • SecIN安全技术社区
    • 安全漏洞
      • 乌云漏洞
    • 安全文章
      • HW&HVV
      • 应急响应
      • 人工智能安全
    • 逆向工程
      • CTF专场
      • 移动安全
      • IoT工控物联网
    • 安全开发
      • 代码审计
    • 安全工具
    • 安全闲碎

      搜索热点

      首页签名算法

      安全文章

      【黑盒渗透技巧】后台登录口怎么打？6 条突破路径

      本文围绕后台登录口的黑盒渗透技巧，提出应绕过密码爆破，转而攻击服务端身份信任边界的薄弱环节。文章梳理了两条突破路径：一是从前端JS中寻找硬编码的JWT密钥、默认RSA私钥或自研签名密钥，通过伪造Tok...
      admin 10月10日42 views评论payload 代码审计
      阅读全文
      安全文章

      一次API网关签名绕过到数据泄露的渗透实录

      本文记录了一次针对API网关HMAC-SHA1签名机制的渗透测试。作者发现签名密钥由请求参数keyUid自派生（key=keyUid+"&"），攻击者可自选keyUid并自行计算签名，从而完全...
      admin 09月21日9 views评论信息收集 数据泄露
      阅读全文
      安全漏洞

      WSO2 API Manager 爆 JWT 签名绕过漏洞：伪造管理员 Token 直接拿下控制台

      安全研究团队watchTowr披露，WSO2 API Manager等产品存在高危JWT签名验证绕过漏洞CVE-2026-5430，CVSS 9.8。攻击者可利用不受支持的签名算法伪造管理员Token...
      admin 09月16日24 views评论在野利用 认证绕过
      阅读全文
      安全漏洞

      EduSRC 实战：从前端路由探测到任意普通用户账户接管

      本文介绍EduSRC实战中的逻辑漏洞案例，通过前端路由探测发现未授权注册接口和独立登录接口，绕过统一身份认证进入系统；进而分析请求中的X-Signature签名机制，还原并伪造签名，最终实现任意普通用...
      admin 08月14日72 views评论edusrc 逻辑漏洞
      阅读全文
      程序逆向

      抖音 Web 逆向（一）：__ac_signature 算法还原

      本文记录作者利用AI辅助，对抖音Web端__ac_signature签名算法进行逆向还原的过程。该签名由受虚拟机保护的JS生成，依赖浏览器指纹，并经过雪崩哈希。作者通过构建可控浏览器环境作为黑盒签名机...
      admin 08月10日129 views评论nonce signature
      阅读全文
      安全文章

      SM2 签名算法 ASN.1 DER 编码 - 签名长度

      该文介绍SM2签名原始格式r||s共64字节，以及ASN.1 DER封装后签名长度的变化。DER对正整数需去除前导零并按最高位补零，导致r、s编码后长度可为31、32、33字节，签名总长在68至72字...
      admin 08月09日53 views评论sequence 签名算法
      阅读全文
      安全百科

      在加密消息语法（CMS）中使用SLH-DSA签名算法

      本文档RFC9814规定了将SLH-DSA无状态哈希签名算法与CMS加密消息语法结合使用的约定，涵盖算法标识符和公钥语法，并指定仅使用空上下文字符串的纯模式。SLH-DSA提供128、192、256比...
      admin 08月05日92 views评论crypto 量子计算
      阅读全文
      移动安全

      Frida学习笔记（二十七）：RPC 调用 · 把加密函数变成 API

      本文学习Frida的RPC机制，将App内部加密函数暴露为外部Python可调用的API，实现“加密即服务”。涵盖rpc.exports基础、异步RPC、二进制数据传输、错误处理与会话保活，最终封装为...
      admin 07月11日63 views评论frida 移动安全
      阅读全文
      安全文章

      JWT 常见安全漏洞与漏洞利用详解

      本文深入解析了JWT的工作原理及其常见安全漏洞。文章重点阐述了None算法绕过、算法混淆攻击（RS256降级为HS256），以及通过Header中的kid、jku、x5u等参数进行注入利用（如路径遍历...
      admin 06月27日84 views评论payload signature
      阅读全文
      安全开发

      TLS 1.3的旧版RSASSA-PKCS1-v1_5代码点

      本文档分配了代码点，以便在TLS 1.3中使用RSASSA-PKCS1-v1_5与客户端证书结合，从而消除某些传统硬件加密设备迁移到TLS 1.3的障碍。RFC9963：Legacy RSASSA-P...
      admin 06月13日43 views评论ietf 签名算法
      阅读全文
      程序逆向

      AI逆向视频签名算法X-Medusa全过程

      本文记录了针对某视频App 29.3版本中native签名头X-Medusa的完整逆向还原过程。作者通过动态trace与Python局部提升（lift）的方法，从最终输出反向推导各环节逻辑，包括pro...
      admin 06月11日146 views评论medusa 逆向分析
      阅读全文
      安全工具

      实践JSRPC之从手工调试到实现全自动JSRPC注入

      本文详细介绍了如何利用JSRPC（JavaScript Remote Procedure Call）技术，通过手工调试实现全自动JSRPC注入的过程。文章涵盖了对目标页面安全措施的分析、反调试及绕过方...
      admin 05月25日139 views评论debugger jsrpc
      阅读全文

      文章分页

      1 2 3 4

      最新文章

      •  18k星OSINT神器：一条命令挖出你公司的暴露面 10/27 11 views
      • 【已复现 RCE】php2shell：PHP Core 远程代码执行漏洞（CVE-2026-109618/109619） 10/27 14 views
      • 不用安装、不用启动服务，这个数据库有点不一样 10/27 12 views
      • 智能体架构及威胁分析和防护模型-伯克利论文 10/27 11 views
      • 关于 史诗级漏洞PHP2Shell 你应该了解的事实 10/27 19 views

      大家喜欢

      • 669个大学网站都有注入点 4305/01
      • 揭秘CVE-2024-21111：Oracle VirtualBox 本地权限提升漏洞 2806/12
      • 【工具】Awvs14.7.220401065|可自测Spring4Shell漏洞 2304/03
      • 信息安全工程师教程第2版（文末附电子版下载） 1809/07
      • Cobalt Strike 4.4 (August 04, 2021)发布 1308/26
      • 正方教务管理系统最新版无条件注入&GetShell 1201/01
      • 浙大实验室现最萌饮水机 揭开“饮水机娘”的神秘面纱 1104/03

      网站概况

      • 文章187782
      • 分类48
      • 标签192013
      • 留言795
      • 链接0
      • 浏览50276455
      • 今日240
      • 本周279
      • 运行7026 天
      • 更新2026-10-27

      关于本站

      name
      CN-SEC.COM中文网
      聚合网络安全,存储安全技术文章,融合安全最新讯息
      weixin
      文章187782 留言 795 访客50276455

      CN-SEC 中文网

      CN-SEC 中文网

      网站概况[CN-SEC 中文网]

      • 文章187782
      • 分类48
      • 标签192013
      • 留言795
      • 链接0
      • 浏览50276455
      • 今日240
      • 本周279
      • 运行3863 天
      • 更新2026-10-27
      Copyright ©  CN-SEC中文网  版权所有.隐私政策(Privacy Policy). CN-SEC.COM

      登录 找回密码

      输入用户名或电子邮件


      重置密码链接通过邮箱发送给您
      • 目录

      • 在线咨询

        13688888888
        QQ在线咨询

        微信

        微信
      • CN-SEC 中文网

        本页二维码