aes加密 - 第 3 | CN-SEC 中文网

移动安全

【应用实例】安卓APP的AES解密

转自：网络安全与取证研究，作者：技术工程师丁致远Android加密算法 ---AES算法某APP设备指纹AES加密算法分析【Android】数据加密之Aes加解密Androi...

02月18日70 views评论

阅读全文

安全文章

GW某系统的shiro反序列化利用到内网渗透

名称：记一次shiro反序列化的利用出处：巡安似海钩子：java反序列化&内网渗透shiro框架介绍Apache Shiro是一个强大且易用的Java安全框架,用于执行身份验证、授权、密码和会...

01月30日39 views评论

阅读全文

安全文章

一次前端JS加密泄漏导致的越权测试

0x01 背景测试过程中碰到了一个会话系统，出于保密原则这里没有截图，自己想象一哈。0x02 业务逻辑系统功能很简单，就是实现用户A和用户B进行会话，并且可以查看以往的聊天记录。出现漏洞的点也是在历史...

07月21日144 views评论

阅读全文

安全文章

实战|一次前端JS加密泄漏导致的越权测试

0x00 背景测试过程中碰到了一个会话系统，出于保密原则这里没有截图，自己想象一哈。0x01 业务逻辑系统功能很简单，就是实现用户A和用户B进行会话，并且可以查看以往的聊天记录。出现漏洞的点也是在历史...

07月13日20 views评论

阅读全文

安全文章

Apache Shiro rememberMe（CVE-2016-4437，Shiro-550）反序列化漏洞复现

点击上方“蓝字”，发现更多精彩。0x00 漏洞描述Apache Shiro是一款开源强大且易用的Java安全框架，提供身份验证、授权、密码学和会话管理。Shiro框架直观、易用，同时也能提供健壮的安全...

06月27日232 views评论

阅读全文

安全文章

Shiro框架漏洞总结

Shiro框架漏洞shiro简介Apache Shiro是企业常见的JAVA安全框架，执行身份验证、授权、密码和会话管理。只要rememberMe的AES加密密钥泄露，无论shiro是什么版本都会导致...

06月01日413 views评论

阅读全文

安全文章

记一次从shiro-550到内网渗透的全过程

声明：该公众号大部分文章来自作者日常学习笔记，也有部分文章是经过作者授权和其他公众号白名单转载，未经授权，严禁转载，如需转载，联系开白。请勿利用文章内的相关技术从事非法测试，如因此产生的一切不良后果与...

04月23日55 views评论

阅读全文

安全文章

【禁止转载】Apache Shiro 反序列化命令执行漏洞

2.Apache Shiro 反序列化命令执行漏洞漏洞名称Apache Shiro 反序列化命令执行漏洞漏洞地址https://www.wangan.com/docs/418漏洞等级超危漏洞描述Apa...

04月23日622 views评论

阅读全文

安全文章

【分享】记一次从shiro-550到内网渗透的全过程

文章来源：潇湘信安该公众号大部分文章来自作者日常学习笔记，也有部分文章是经过作者授权和其他公众号白名单转载，未经授权，严禁转载，如需转载，联系开白。请勿利用文章内的相关技术从事非法测试，如因此产生的一...

04月19日95 views评论

阅读全文

安全文章

流量特征

文章简介针对之前的优化，之前的流量几乎可以通过一个通用特征进行发现，其实我也有点疑惑为什么原作者不采用统一的加密方式，apsx居然只有一个aes加密。文章内容aspx原版本居然只有aes加密，不明白为...

02月16日143 views评论

阅读全文

安全百科

AES-GCM加密算法

AES加密标准高级加密标准(AES,Advanced Encryption Standard)，从2000年正式被美国政府选用标准的对称加密算法。AES加密数据块和密钥长度可以是128...

03月09日77 views评论

阅读全文

【应用实例】安卓APP的AES解密

一次前端JS加密泄漏导致的越权测试

实战|一次前端JS加密泄漏导致的越权测试

记一次从shiro-550到内网渗透的全过程

【分享】记一次从shiro-550到内网渗透的全过程

流量特征

AES-GCM加密算法

在线咨询

微信