挖掘思路: F12 -> 源代码 -> 全局监听器 -> message -> 分析消息判断是否有消息源的校验 &nbs...
CustomCrypto Burp自定义加解密工具原创
First# 做一些 App 测试、Web 测试、小程序测试的时候,通常会遇到流量加密的问题,对于流量加密自然是要去解密的。 通常办法是提取对应的加解密部分,然后手动复制加解密字段进行加解密。 或者是...
EarningFarm攻击事件分析
根据Numen链上监控显示,3天前EarningFarm发生攻击。见如下链接:https://etherscan.io/tx/0x160c5950a01b88953648ba90ec0a29b0c53...
SMS PVA攻击详情概述
本文研究人员会详细介绍SMS PVA服务中存在的攻击风险,这是一种建立在全球僵尸网络之上的服务,它会将智能手机网络安全摧残得一无是处。智能手机已经成为研究人员日常生活的重要组成部分,其中存储有关研究人...
2