param - 第 5 | CN-SEC 中文网

安全开发

自制Python网络安全工具（2）【SQL 注入检测工具】【官网实时更新】

“ 欢迎访问我们的网站和关注我们的公众号，获取最新的免费资源、安全知识、信息流。网站：https://hackerchi.top 公众号：黑客驰 ” “ Python 网络安全工具，涵盖漏洞扫描、密...

12月17日13 views评论

阅读全文

安全工具

burpsuite数据包自动加解密插件，autoDecoder详细安装+使用

本文首发于先知社区： https://xz.aliyun.com/t/16564前言在我们进行渗透测试的过程中，往往会遇到数据包、响应包是加密的情况。如果选择放弃，就失去了一次可能渗透成功的机会。不过...

12月10日65 views评论

阅读全文

安全文章

C# Assembly.LoadFrom()反射案列

在.net中常用的反射有以下三种Assembly.Load()Assembly.LoadFrom()Assembly.LoadFile()网上有关于c#反射的讲解，这里就不班门弄斧了反射参考文章链接h...

12月05日18 views评论

阅读全文

移动安全

安卓逆向某萌新APP破解永久激活

一、抓激活码接口，发现http接口并直接返回字符串。尝试修改为【激活成功!】，居然直接通过验证。2、找到hook的对应接口，使用lspatch修改返回数据。3、通过查找TextView的文本找到校验激...

12月03日94 views评论

阅读全文

CTF专场

第三届华为杯研究生网络安全决赛AWDP详细全解

学生管理系统万能密码进入管理员页面'admin or 1=1#试了一些功能发现只有查询功能可以利用抓包测试发现使用的是模糊匹配来查询{"method":"queryAll","keyword":"郭心...

12月03日34 views评论

阅读全文

安全文章

记一次autodecode aes解密渗透实战

最近测试了好几个站点，开局一个登录框，抓包后用户名和密码加密了，格式如下：加密参数在前端加密用的比较多的是aes，也碰到过先通过rsa将aes的key进行加密，再利用aes加密传输的数据的。上图就是直...

12月03日30 views评论

阅读全文

安全文章

漏洞挖掘｜遇到APP数据加密如何解密测试

原文首发在：Freebuf社区‍‍https://www.freebuf.com/articles/mobile/413935.html文章中涉及的漏洞均已修复，敏感信息均已做打码处理，文章仅做经验分...

11月26日26 views评论

阅读全文

安全文章

加密对抗靶场enctypt-labs通关

对Xz师傅的js加密靶场的通关记录，本人纯web菜鸡，写出来的东西仅供参考，谢谢师傅们了！01—AES固定key抓包发现数据传输被加密了，直接搜索加密字段定位到算法位置简单的分析，就是一个固定key ...

11月23日95 views评论

阅读全文

移动安全

安卓逆向基础知识之加解密算法与Hook基础

1基础算法——base64和hex“基础不牢，地动山摇。”我们先讲讲算法基础中比较重要的base64和hex，这两种编码不管是哪种算法几乎都需要用到它。众所周知，在计算机中, 1个字节等于8个二进制位...

11月18日7 views评论

阅读全文

安全文章

挖掘 Microsoft MSRC中的DOM型 XSS

扫码领资料获网安教程来Track安全社区投稿~ 赢千元稿费！还有保底奖励~（https://bbs.zkaq.cn）介绍在本文中，我很高兴分享我在 Microsoft 安全响应中心（MSRC）网站上...

11月13日18 views评论

阅读全文

代码审计

干货 | 某CMS反序列化任意文件删除的审计过程

原文首发在：奇安信攻防社区https://forum.butian.net/share/3846一开始心血来潮想审计PHP系统，于是网上找了找一些开源比较知名的系统，于是找到了某CMS最新版，通过观察...

11月06日7 views评论

阅读全文

契约锁电子签章平台edits远程代码执行漏洞 PoC

漏洞描述契约锁电子签章平台 /contract/ukeysign/.%2e/.%2e/template/param/edits 接口处存在远程代码执行漏洞，未经身份验证的攻击者可通过tomcat对路...

11月06日安全漏洞54 views评论

阅读全文

自制Python网络安全工具（2）【SQL 注入检测工具】【官网实时更新】

burpsuite数据包自动加解密插件，autoDecoder详细安装+使用

C# Assembly.LoadFrom()反射案列

安卓逆向某萌新APP破解永久激活

第三届华为杯研究生网络安全决赛AWDP详细全解

记一次autodecode aes解密渗透实战

漏洞挖掘｜遇到APP数据加密如何解密测试

加密对抗靶场enctypt-labs通关

安卓逆向基础知识之加解密算法与Hook基础

挖掘 Microsoft MSRC中的DOM型 XSS

干货 | 某CMS反序列化任意文件删除的审计过程

契约锁电子签章平台edits远程代码执行漏洞 PoC

在线咨询

微信