Crispr
web漏洞-数据篡改安全问题
## 一、基本原理 #### 1.商品的一般购买流程： 选择商品和数量-选择支付方式及配送方式-生成订单编号-订单支付选择-完成支付 （支付宝、微信、银行卡等等） #### 2.常见的参...
- 0
- 0
- ZHUZHU715
- 发布于 2021-10-11 17:32:55
- 阅读 ( 3053 )
BurpSuite Trick ALL In ONE (第一版)
BurpSuite 是一款Web安全研究人员、渗透测试人员和BugHunter的工具，在实际使用的时候一些小Trick将会帮助你更高效的使用这款工具，本文是在看到 Twitter上@sec_r0 开启的一个话题 #BurpHacksForBounties 之后基于他提到的一些trick进行扩展之后撰写的，在撰写的途中融合进了个人在使用BurpSuite时的一些trick和想法，也参考了众多文章，本篇为第一版，随后再有更多Trick的话会继续更新下一版。
- 6
- 3
- z3
- 发布于 2021-10-11 16:50:03
- 阅读 ( 10305 )
z3
Web 应用指纹分析思路
Web 指纹识别虽然已经是老生常谈的话题，但其在漏洞挖掘 / 漏洞治理的过程中仍然有着举足轻重的作用。本文中将着重分析下指纹识别体系建设的一些维度和实现思路。
- 2
- 3
- jweny
- 发布于 2021-10-11 13:58:47
- 阅读 ( 5408 )
jweny
移动安全之Android逆向系列：IDA动态调试（二）
本篇文章是Android逆向系列的第十篇，是关于IDA动态调试的第二部分，有了前面IDA调试一的知识，可以对文件进行简单的调试工作，当然，简单的调试满足不了我们逆向初学人员，于是就有了IDA动态调试（二）——IDA动态调试深入技巧篇，目的在于进一步学习IDA动态调试中的各种实用操作，大部分都会在后面的反调试操作中使用到。
- 0
- 0
- xigua
- 发布于 2021-10-09 18:18:04
- 阅读 ( 4546 )
xigua
浅谈内网代理与流量转发
# 前言 我们在内网渗透的过程中一般进入内网过后都是使用代理软件正向或反向连接来达到进入对方内网的目的，但是不同网络环境的情况下使用到的方法又不尽相同，这里就对一些环境的流量转...
- 4
- 4
- szbuffer
- 发布于 2021-10-09 14:05:40
- 阅读 ( 5938 )
szbuffer
Yii2.0.42反序列化分析(二)
接着上一篇文章继续分析，四条链子中第二条是最为复杂也是最有意思的，一切是那么的恰到好处哈哈哈
- 1
- 1
- joker
- 发布于 2021-10-08 16:48:18
- 阅读 ( 4638 )
php反序列化代码审计学习
最近开始研究反序列化,还是因为要打ctf,不得不学.哈哈也是入门篇,希望对各位表哥有帮助。
- 1
- 1
- soufaker
- 发布于 2021-10-06 20:27:36
- 阅读 ( 3786 )
soufaker
分析流量入门篇
#写在前面 最近参加了首届陇剑杯，和往常的CTF不太一样，题目基本都是流量分析类型的，我也是第一次接触这方面，还挺有意思的。写的不好的地方请各位师傅多多指正~这里要感谢共同参与比赛的几...
- 4
- 3
- Johnson666
- 发布于 2021-10-05 18:48:08
- 阅读 ( 5310 )
Johnson666
移动安全之Android逆向系列：ARM汇编&IDA动态分析源码
本篇文章是Android逆向系列的第九篇，承接上一篇的IDA动态调试前的准备工作，上一篇介绍了调试前的启动步骤，具体的调试分析内容将在本文及之后的文章中展开。先是介绍ARM汇编指令，主要目标就是能看懂简单常见的汇编指令，其次结合IDA动态调试分析so文件，逐行详解，加深对ARM汇编指令的印象，为后期更大难度的源码调试分析打好基础。
- 2
- 1
- xigua
- 发布于 2021-10-04 18:19:22
- 阅读 ( 4673 )
LiAoRJ
移动安全之Android逆向系列：IDA动态调试（一）
本篇文章是Android逆向系列的第八篇，围绕IDA动态调试展开。本文分为五个部分，IDA下载和安卓、IDA使用、IDA动态调试准备工作、debugger调试和普通调试，其中涉及到各种工具、命令用于IDA调试前的准备，如adb、ddms等，重中之重就是启动调试的顺序步骤。
- 1
- 0
- xigua
- 发布于 2021-09-30 11:56:11
- 阅读 ( 4550 )
侠盗猎车 -- 玩转固定码 (上)
侠盗猎车 -- 玩转固定码 (上) 0x00 前言 大家好, 我是星舆车联网实验室Kevin2600。 星舆取 “星辰大海, 舆载万物”之意, 是支专注于车联网技术研究, 漏洞挖掘和工具研发的安全团队。
- 0
- 1
- Kevin2600
- 发布于 2021-09-29 17:50:41
- 阅读 ( 5975 )
Kevin2600
移动安全之Android逆向系列：JNI动态注册
本篇文章是Android逆向系列的第七篇，内容主要为JNI动态注册，基于上一篇的JNI静态注册，本文将深入了解学习JNI接口函数的用法，以计算器为例子，先在Eclipse中添加相应的组件及编辑对应的运算方法，接着借助JNI接口编写动态注册函数（使用到RegisterNatives方法），最后编写剩余的配置文件生成so文件并测试~
- 0
- 1
- xigua
- 发布于 2021-09-29 14:01:58
- 阅读 ( 3863 )
XG小刚
ForgeRock AM远程代码执行漏洞（CVE-2021-35464）复现和分析
# 0x00漏洞描述 ForgeRock AM是一个开源的访问管理、权限控制平台，在大学、社会组织中存在广泛的应用。 [
移动安全之Android逆向系列：JNI静态注册
本篇文章是Android逆向系列的第六篇，涉及到JNI静态注册的概念和基础知识。初步学习JNI的使用，主要是了解一些JNI接口函数的使用，并且使用JNI调用普通变量和静态变量，其中涉及到JNI接口函数中的GetObjectField、GetFieldID、FindClass等方法，此外也涉及到函数嵌套和参数问题，在下文中将详细地讲解学习到。
- 0
- 2
- xigua
- 发布于 2021-09-24 11:04:31
- 阅读 ( 4333 )
移动安全之Android逆向系列：NDK开发&JNI接口
本篇文章是Android逆向系列的第五篇，开始介绍学习NDK的开发及JNI接口。本文先介绍使用NDK套件编译出一个基于arm平台的程序，并在手机上测试运行，接着介绍引入JNI，先简单入门熟悉下JNI头文件中的内容，包括定义的一些基本类型和本地接口结构体
- 0
- 1
- xigua
- 发布于 2021-09-23 18:06:09
- 阅读 ( 3712 )
RmiTaste源码浅析及实战运用
这两天社区里有一位师傅分享了他对JiraCVE-2020-36239的分析，内容写的很详细。于是我跟着他的教程进行了复现，在对RMI进行探测时，师傅说使用了RmiTast...
- 0
- 0
- 无糖
- 发布于 2021-09-23 18:03:55
- 阅读 ( 3925 )