RSA加解密工具RSATool2的使用方法例题：已知一段 RSA 加密的信息为：0xdc2eeeb2782c 且已知加密所用的公钥：(N=322831561921859 e = 23)请解密出明文，提...
07月24日63 views评论原文
链接
【密码技术】RSA加解密工具RSATool2的使用
07月24日63 views评论原文
链接
07月24日63 views评论原文
链接
一次对小程序的安全测试
前言 自2019年开始，中央网信办、工业和信息化部、公安部和国家市场监管总局在全国范围内组织开展App违法违规收集使用个人信息专项治理工作，加大个人信息保护力度。《个人信息保护法》增加了对于App个人...
07月12日55 views一次对小程序的安全测试已关闭评论小程序
解密
【A9】XES-killer
“A9 Team 甲方攻防团队，成员来自某证券、微步、青藤、长亭、安全狗等公司。成员能力涉及安全运营、威胁情报、攻防对抗、渗透测试、数据安全、安全产品开发等领域，持续分享安全运营和攻防的思考和实践。”...
07月06日36 views评论加密
插件
微信小程序逆向分析
WeChatAppEx.exe 版本：2.0.6609.4 以融智云考学生端为例。 网上已经有关于微信小程序解密的非常优秀的文章，本着学习的目的便不参考相关内容。 笔者水平实在有限，如发现纰漏，还请读...
07月05日36 views评论小程序
解密
小程序绕过sign签名思路
测试小程序的逻辑漏洞经常会遇到sign签名标识，若不知道sign的生成方式，只篡改参数的值无法修改sign的值，那么漏洞测试就很难进行下一步。本篇分享将围绕如何绕过小程序sign标识展开 漏洞前言： ...
07月05日33 views评论小程序
解密
解密VMware Workstation密码（附工具）
声明：该公众号大部分文章来自作者日常学习笔记，也有部分文章是经过作者授权和其他公众号白名单转载，未经授权，严禁转载，如需转载，联系开白。请勿利用文章内的相关技术从事非法测试，如因此产生的一切不良后果与...
06月24日57 views评论vmware
黑客
Shiro 1.2.4反序列化漏洞
漏洞简介Apache Shiro是一款开源安全框架，提供身份验证、授权、密码学和会话管理。Shiro框架直观、易用，同时也能提供健壮的安全性。Apache Shiro框架提供了记住我（Remember...
06月24日33 views评论shiro
序列化
VulnHub靶机-momentum |红队打靶
声明：该篇文章仅供学习网络安全技术参考研究使用，请勿使用相关技术做违法操作。本公众号的技术文章可以转载,能被更多人认可本文的创作内容属实荣幸之至,请在转载时标明转载来源即可.也欢迎对文章中...
06月16日14 views评论信息
页面
XORtigate：Fortigate VPN 上的预身份验证远程代码执行 (CVE-2023-27997)
在为我们的一位客户进行红队评估期间，我们有机会了解 Fortigate SSL VPN，这是全球最常用的 VPN 解决方案之一。我们在 VPN 面向互联网的接口上发现了一个堆溢出漏洞。此漏洞无需身份验...
06月15日139 views评论身份验证
远程代码执行
webshell流量解密工具
=================================== 免责声明 请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本...
06月14日89 views评论webshell
流量
一次对小程序的安全测试
前言自2019年开始，中央网信办、工业和信息化部、公安部和国家市场监管总局在全国范围内组织开展App违法违规收集使用个人信息专项治理工作，加大个人信息保护力度。《个人信息保护法》增加了对于App个人信...
06月07日118 views评论小程序
解密
勒索病毒那点事（一）
事情是这么回事...去年6月份左右一直持续到年底，陆陆续续都有中勒索病毒的客户，提取的病毒样本都是一致的fast.exe到今年三月份的时候，有团队的小伙伴去处理一个勒索病毒的应急，提取回来的样本依然是...
06月06日51 views评论加密
解密
26