踩坑记 | CN-SEC 中文网

安全文章

对一次绕过SSL pinning踩坑记录

未经作者允许，禁止转载！最近项目需要对某银行app进行测试，由于该app对模拟器和使用了SSL pinning防抓包，这里参考某社区的一篇SSL pinning绕过文章，简单进行记录。准备：安卓手机一...

02月15日19 views评论

安全文章

0x00 背景在ASP.NET应用程序中，ViewState是一种用于存储页面状态的机制，常被用于存储用户表单数据、控件状态等信息。然而，ViewState中的信息经过序列化后保存在页面上，如果开发者...

11月08日74 views评论

安全博客

利用TemplatesImpl执行字节码在实战中的踩坑记录在平时，无论是JNDI注入，还是反序列化，只要涉及到不出网的场景，TemplatesImpl的利用就很广泛，这里记录一个在实战中遇到的踩坑记录...

10月29日15 views评论

程序逆向

0前言文章中所有内容仅供学习交流使用，不用于其他任何目的，抓包内容、敏感网址、数据接口均已做脱敏处理。严正声明禁止用于商业和非法用途，否则由此产生的一切后果与作者本人无关。若有侵权，请...

07月26日102 views评论

安全闲碎

SandBox - CAPEv2装系统时，用户直接注册为cape !!!!! 省心所有<username>均替换为cape用户服务环境Ubuntu 22.04,所有...

06月05日694 views评论