getvalue | CN-SEC 中文网

安全文章

记一次双向认证绕过

前言某次金融App测试，进行抓包时发现只能抓到请求包，不进行抓包是可以正常使用的，推测使用了双向认证，第一次遇到，折腾了好久终于绕过去了，简单记录一下解决过程。0X01抓包分析单向校验：客户端校验服务...

03月17日4 views评论

安全漏洞

声明以下内容，均为文章作者原创，由于传播，利用此文所提供的信息而造成的任何直接或间接的后果和损失，均由使用者本人负责，长白山攻防实验室以及文章作者不承担任何责任。长白山攻防实验室拥有该文章的修改和解释...

02月25日82 views评论

代码审计

前言在整理资料的时候，发现一套基于Yii框架二开的项目，去搜了一下相关信息，发现在phpggc项目里存在其中一条rce链,对应的编号应该是CVE-2022-41922。gadget地址：https:/...

04月09日61 views评论

安全文章

此文章由SpringKiller安全研究师傅产出，这位佬是一个能独立开发一款企业级IAST，伸手0day伸脚1day，能手搓操作系统用脚逆向的师傅，还是OWASP的代码贡献者之一。哦，差点忘了，这个师...

03月23日61 views评论