安全文章

web 登录验证机制的攻与防

学习打卡计划是信安之路知识星球开启的 “每天读书一小时,挑战打卡一百天” 主题活动,能够坚持学习打卡 100 天的同学可以获得信安之路提供的百分成就徽章和证书,学习书籍可以自选,主要目的是养成每日读书...
阅读全文
逆向工程

IOT漏洞研究:Web服务

路由器、防火墙、NAS和摄像头等由于功能复杂,为方便交互一般都会提供web管理服务,和服务器web相比,IOT的web功能较为简单,也就避免了一些复杂功能存在的漏洞,但是由于嵌入式设备的硬件瓶颈,设备...
阅读全文
逆向工程

UNCTF2020 _ Web Wp

沙漏安全团队欢迎真正热爱技术的你! 正 文  然后查了一篇师傅的博客记载了一个SSRF的一个黑魔法:代码很简单,参数中要有unctf.com,而且过滤了php|file|...
阅读全文