诱饵邮件诱饵邮件引言TA397(也称为Bitter)是一个活跃至少八年的网络间谍组织,研究表明其很可能受印度政府支持,专注于针对具有战略利益的地区的组织进行情报收集。本文整合了Proofpoint和T...
女大学生的JS逆向学习:手工调试
定位加密函数废物不多说,关键在于定位加密函数。笔者掌握的方法只有如下两种,这里简单说下,案例有详细的操作流程!!!1、关键字定位前端搜索常见加密算法的特征字符,如:encrypt、decrypt、CB...
Web Fuzzer 前端加密与动态插桩
Web Fuzzer的基本概念Web Fuzzer是一种自动化安全测试技术,主要用于发现Web应用中的漏洞和安全问题。核心原理自动化输入变异 : 通过生成大量变异输入数据(如HTTP请求参数、头部、路...
CNVD-2024-22977 金和C6协同管理平台文件上传漏洞
原文作者:本团队师傅chobits02 原文链接:https://forum.butian.net/article/710 一、漏洞简介 北京金和网络股份有限公司是一家领先的互联网及移动...
浏览器如何一步步校验证书的有效性?一文带你搞懂!
在互联网上,当你访问一个网站时,浏览器会默默完成一项至关重要的任务——校验证书的有效性。这不仅关系到你的信息安全,也直接影响到你能否正常访问网站。今天,我们就用通俗易懂的方式,带大家了解浏览器是如何一...
某借款软件逆向实战实现自动加解密+重新签名
某借款软件逆向实战实现自动加解密+重新签名如图,下面的APP,在发送请求的时候会对请求进行加密,这就很不方便我们进行测试,所以需要对其进行逆向,找出它的加密算法,对其进行解密,来方便我们对其进行测试。...
原来致远OA的登录密码是这么玩的呀,快看看你能找到规律吗?
点击蓝字,关注我们 注意⚠️ 重点! 上次创建了 泛微OA圈 之后,得到了各方老板和技术大佬们的支持。这次我们创建一个 致远OA圈,希望能够帮助大家,有困难一起解决,有钱一起赚!如果大家想加入的话,可...
一次有趣的前端加密对抗分享
前言一次有趣的密码加密爆破分享,仅供学习参考,如需转载请声明原文链接寻找登录加密点首先按住ctrl+shift+i打开开发者调试界面然后找到网络页面,随便输入账号密码提交一次查看启动器,直接点击蓝色的...
一次惊险又有趣的APP漏洞挖掘
No.0实战过程首先,下载 XXX APP打开是这个样子的这个时候就开着代理,准备测逻辑了(这里不需要注册,直接手机验证码就可以登录)经过bp抓包之后发现了这些接口:但如果点进去看数据包,会发现无论是...
yakit 替换本地JS 解决AES+Rsa加密
声明:文中所涉及的技术、思路和工具仅供以安全为目的的学习交流使用,任何人不得将其用于非法用途给予盈利等目的,否则后果自行承担!如有侵权烦请告知,我们会立即删除并致歉。谢谢!前言虽然encrypt-la...
速通某 app 数据包加密
速通某 app 数据包加密0x01 前言在burp抓包的时候,发现数据包被加密了…抠脑壳0x02分析过程本来反编译 apk 想找找代码,结果发现是加壳了的,所以只能在寄希望于js直接全局搜关键字如 “...
【代码审计】php反序列化挖掘思路
0x01 前言以前因为项目需要,挖到的时候也懒的发,现在回头一看,好像自己的安全拼图少了一块,所以就补上吧 :)0x02 旅途过程0x02.1 寻找起点就像出去旅游看风景一样,挑选一个合适的城市,会让...