某大学目录遍历到严重信息泄露漏洞

0x01:前言记一次关于edusrc中证书大学的小程序挖掘过程。在各路大师傅惨无人道的证书站挖掘，像是我这只小菜鸡在web方面很难再摸到漏洞，内网也莫得账号，无奈只能转战小程序。0x02：准备夜神模拟…

 dingjiacan@antvsion.com 2021-04-28 10:26:24

12,634 0 0

漏洞威胁分析报告（上册）- 不同视角下的漏洞威胁

前言刚刚过去的2020年以极具戏剧性的开场和魔幻现实主义的中章，给传统行业当头一棒，疫情的延伸早已超出了绝大部分人的预料。传统行业被迫转型；企业被迫选择线上办公；学校被迫开设网课。在经济体系运作如此困…

 Further_eye 2021-03-09 14:53:36

34,023 0 0

Android 渗透测试学习手册（三）Android 应用的逆向和审计

前言 上文讲述了《Android 渗透测试学习手册（二）准备实验环境》在本章中，我们将查看 Android 应用程序或 .apk 文件，并了解其不同的组件。 我们还将使用工具（ 如 Apktool，d…

 yuyang 2017-02-24 22:33:08

17,929 0 0

通过JMX访问破坏Apache Tomcat

0x00 前言 本文主要关注Tomcat服务器的一些配置问题，可以将Java管理扩展（JMX）服务暴露到外部网络中，来用于远程监视和管理的目的。 通过使用Java开发工具包（JDK）中的JConsol…

 yuyang 2017-02-09 13:37:27

14,586 0 0