stringbuilder | CN-SEC 中文网

安全文章

某物流软件存在sql注入漏洞分析

网络安全领域各种资源，学习文档，以及工具分享、前沿信息分享、POC、EXP分享。不定期分享各种好玩的项目及好用的工具，欢迎关注。 0x1 概述某物流系统，之前在网上看到爆出过一些漏洞，于...

11月06日23 views评论

安全闲碎

在前面的文章中，我们讲到了利用burp抓包的方式获取光猫超级管理员密码的方式。本文我们分享天翼光猫HG6201T超级管理员密码的破解。破解打开浏览器，访问：http://网关ip:8080/cgi-b...

05月17日239 views评论

安全博客

1 查看网页源代码提示index.php.bak，下载下来源代码如下 <?php $flag='xxx'; extract($_GET); if(isset($gift)) { $content...

04月04日19 views评论

安全文章

逆向溯源qq盗号诈骗app起因分析该app是源于朋友被盗号了，对方发了个app想盗号，这怎么能惯着他？这不得把他揪出来，不过事实证明到最后我也没能把他揪出来，技术有限逆向过程拿到样本app后，首先查壳...

03月05日13 views评论

安全开发

点击下方“IT牧场”，选择“设为星标”前言代码优化，一个很重要的课题。可能有些人觉得没用，一些细小的地方有什么好修改的，改与不改对于代码的运行效率有什么影响呢？这个问题我是这么考虑的，就像大海里面的...

10月19日26 views评论

0x00 Introduction 本文主要是根据ptaint这篇论文的思想：将指针分析和污点分析统一起来进行分析，实现ByteCodeDL的污点分析功能，在阅读本文之前建议先学习下面三份资料 htt...

04月15日安全文章126 views评论

安全开发

点击上方 Java后端，选择设为星标优质文章，及时送达作者：后青春期的Keats 地址：https://www.cnblogs.com/keatsCoder/ 引言都说...

08月14日231 views评论