安全开发

微信内部结构及恢复原理

如今的微信、QQ已经成为用户使用最多的社交软件。不管是工作上还是生活上，都会通过微信来传递信息，给我们工作与生活带来了极大的便利。微信、QQ的普适也衍生出了很多的应用场景，包括目前我们可以看到的国内华...
admin 02月22日1,195 views评论data 数据库
阅读全文
安全文章

一次对Node.js站点渗透

微信公众号：[小白渗透成长之路][弱小和无知，不是生存的障碍，傲慢才是。]简介 最近一个月也是刚刚入职，一直在搞公司的项目，所以比较忙，公众号也一直没有更新，今天看到了一篇还不错的文章，所以转一下，因...
admin 02月18日116 views评论data 页面
阅读全文
移动安全

实战|微信小程序渗透技巧

微信小程序小程序测试流程分为两个方面，解包可以挖掘信息泄露问题、隐藏的接口，抓包可以测试一些逻辑漏洞、API安全问题。两者结合起来就可以边调试边进行测试，更方便于安全测试。搜索目标小程序目标搜索不能仅...
admin 02月18日51 views评论com id
阅读全文
安全文章

浅析XML外部实体注入

前言 在进行系统学习过后，对XXE进行简单总结，希望能对正在学习XXE的师傅有所帮助 前置知识 XML 什么是XML XML用于标记电子文件使其具有结构性的标记语言，可以用来标记数据、定义数据类型，是...
admin 02月18日29 views评论data 数据
阅读全文
安全文章

sqli学习笔记-07

sqli学习笔记-07声明：文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由用户承担全部法律及连带责任，文章作者不承担任何法律及连带责任。前言从这一关开始学习...
admin 02月18日22 views评论http id
阅读全文