0x01 什么是冰蝎?"冰蝎"是一个动态二进制加密网站管理客户端。在实战中,第一代webshell管理工具"菜刀"的流量特征非常明显,很容易就被安全设备检测到。基于流量加密的webshell变得越来越...
H5页面漏洞挖掘之路(加密篇)
前言H5移动应用作为个人生活、办公和业务支撑的重要部分,也面临着来自移动平台的安全风险,不仅仅来自于病毒,更多的是恶意的攻击行为、篡改行为和钓鱼攻击。关于H5页面的安全测试,业务逻辑功能测试基本和WE...
H5页面漏洞挖掘之路(加密篇)
前言H5移动应用作为个人生活、办公和业务支撑的重要部分,也面临着来自移动平台的安全风险,不仅仅来自于病毒,更多的是恶意的攻击行为、篡改行为和钓鱼攻击。关于H5页面的安全测试,业务逻辑功能测试基本和WE...
HW防守|应急溯源分析手册汇总篇
Web漏洞应急篇 Shiro 攻击特征rememberMe恶意 Cookie rememberMe值构造前16字节的密钥 -> 后面加入序列化参数 -> AES加密 -> base6...
JS的秘密-登录验证中aes加密的破解方法
0x00 前言最近在对某个客户系统进行测试时,偶然发现系统通过AES算法对用户名和密码进行了加密。众所周知,前端是使用js对用户名和密码进行的加密然后后端再对其进行解密,js就是JavaScript语...
H5页面漏洞挖掘之路-加密篇
前言 H5移动应用作为个人生活、办公和业务支撑的重要部分,也面临着来自移动平台的安全风险,不仅仅来自于病毒,更多的是恶意的攻击行为、篡改行为和钓鱼攻击。关于H5页面的安全测试,业务逻辑功能测试基本...
AES-GCM加密算法
AES加密标准 高级加密标准(AES,Advanced Encryption Standard),从2000年正式被美国政府选用标准的对称加密算法。AES加密数据块和密钥长度可以是128...
26