安全文章

内容bypass

前言:2~3个月之前的东西了,总结了大部分的样本以及思路,分享出来玩吧,研究下人家的样本自然也就知道该咋去bypass了。典型常见的拦截情况①直接reset②能上传成功但拦截url页面即访问时线上没有...
阅读全文
安全工具

人脸识别开放平台及工具

情报分析师全国警务人员和情报人员都在关注虹软:比较推荐和喜欢的一家,有详细的Demo,文档信息等,更重要的是算法免费,而且作为商业算法,它非常简单容易上手。人脸检测:检测人脸位置、锁定人脸坐标。人脸跟...
阅读全文
未分类

一套漏洞组合拳接管你的账号

这是我在一个众测项目中发现的漏洞,单个漏洞可能不是那么有趣,但是把他们组合起来利用,逼格一下子就上来了,也算是比较经典的组合拳所以,请大家看到最后为了保护厂商隐私,我们姑且把这次的测试网址定为host...
阅读全文