app - 第 9 | CN-SEC 中文网

安全漏洞

CVE-2022-26138：Confluence Server硬编码漏洞

上方蓝色字体关注我们，一起学安全！作者：bnlbnf@Timeline Sec本文字数：708阅读时长：2～3min声明：仅供学习参考使用，请勿用作违法用途，否则后果自负0x01 简介Atlassia...

08月30日106 views评论

阅读全文

移动安全

某车联网APP加固分析

本文为看雪论坛优秀文章看雪论坛作者ID：侬本多情一分析前准备目标App：比亚迪汽车 6.1.0工具：Cydia、Frida、Objection、Storm Sniffer(抓包)二抓包首先打开Stor...

08月28日405 views评论

阅读全文

移动安全

某查线路APP设备检测逆向分析

言又好久没更新了。最近一直都在知识的海洋里苦苦挣扎，也算是学了一些东西，自以为技术还可以了，结果遇到几个难搞的app，又把我干废了。还是得多学多练啊这个app是好友@Artio 给我的，我本着好奇想玩...

08月14日118 views评论

阅读全文

移动安全

记一次APP登录爆破

前言某次攻防演练中，在前期信息收集的时候找到了一款客户销售APP，没有注册接口，通过收集目标APP的内部员工手机号，对其进行口令爆破。使用工具安卓12jadx-gui抓取登录HTTP请求包安装burp...

08月06日53 views评论

阅读全文

安全开发

【学习园地】Flask简单网页（一）

【学习园地】Flask简单网页（一）1什么是FlaskFlask是一个轻量级的可定制的网页框架，使用Python语言编写，较其他同类型框架更为灵活、轻便、安全且容易上手。它可以很好地结合MVC模式进行...

08月02日23 views评论

阅读全文

安全开发

深入浅出Flask PIN

最近搞SSTI，发现有的开发开了debug，由此想到了PIN，但一直没有对这个点做一个深入剖析，今天就完整的整理Flask Debug PIN码的生成原理与安全问题。PIN是什么？PIN是 Werkz...

08月01日40 views评论

阅读全文

安全新闻

【安全圈】APP“崩了”？12306回应：未接到大面积投诉、或因网络延迟

关键词12306、网络延迟近日消息，有不少网友反映称，自己无法进入12306APP购票或改签，APP经常崩溃”。据了解，从7月28日起，有不少人发博称12306售价客户端存在无法进入的情况。一位网友表...

07月30日51 views评论

阅读全文

【对一个手游修改器锁机APP的分析】

原文始发于微信公众号（）：【对一个手游修改器锁机APP的分析】

07月29日移动安全37 views评论

阅读全文

api漏洞系列-一个认证绕过

api漏洞系列-一个认证绕过前言声明：文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由用户承担全部法律及连带责任，文章作者不承担任何法律及连带责任。复现步骤...

07月28日44 views评论

阅读全文

安全文章

WSA中抓取SSL/TLS加密数据包

前言出于某种个人需求，需要抓取某App的网络数据包。而大多数应用都会使用SSL/TLS协议传递加密数据包，这就为Android抓包增加了一定难度。比较常见的一些抓包应用（如Fiddler、Charle...

07月28日513 views评论

阅读全文

安全文章

众云夺宝购物商城，从前台加密注入到后台写缓存拿WebShell|学员作业总结

转载自【秘术安全社区】，来自学员的总结目标地址：https://sql2.bachang.m0shu.com/靶场导航站：https://bbs.m0shu.com/Navigation/某日发现靶场...

07月27日74 views已关闭评论

阅读全文

安全文章

一次艰难的外网打点

依然是某省HVV中的红队经历，这次的目标是某著名饮料企业。我这次着重写外网打点的整个思路流程。这次的整个流程大概是：信息收集->SSO弱口令->源码泄露->SQL注入->密码复...

07月26日80 views评论

阅读全文

在线咨询

微信