代码审计之路之白盒挖掘机 | 技术精选0143

本文约4000字，阅读约需9分钟。Java审计其实和Php审计的思路一样，唯一不同的可能是复杂的框架和代码。1.正向跟踪从数据层查找变量，一级一级调用，最后到控制器，这种相对简单、快速。2.逆向思维，…

 酒仙桥六号部队 2022-10-27 14:40:10

32,429 0 4

安全小课堂第124期【Reckfulyx的白帽子之路】

JSRC从2013年成立到现在，白帽师傅和我们共同经历了5个春秋，在这些不长不短的日子里，JSRC积累了一箩筐的白帽子成长故事。这些白帽子故事，有些感人，有些励志，也有些坎坷。看上去，白帽子们的日子很…

 京东SRC 2018-12-25 13:25:23

6,234 0 12

WEB安全入门系列之信息收集

在渗透测试时，信息收集的全面性对于后期的渗透工作必为重要，甚至关联到能不能挖掘到漏洞，本篇文章从基本的信息收集方法进行详解，从根本上解决初、中级渗透测试人员不会收集网站信息的问题。内容大纲：一、基本信…

 教主assassin 2018-08-14 17:27:26

33,477 1 21

白帽子的指南

         大家好，我是剑影(Jianying)，这是我的第七篇原创文章。在放暑假这期间，我一直在思索应该写什么样的文章，之前呀有很多朋友问过我…

 HtM 2018-07-17 17:00:35

49,824 1 162

如何利用Webhooks绕过支付环节

为了深入挖掘bug奖励计划范围内的各种漏洞，很有必要对于那些最终用户不可见的功能进行安全测试。例如，支付webhooks就是这样的一个例子，支付提供商（如Stripe或Braintree）使用它来向网…

 嘶吼RoarTalk 2018-03-20 16:41:18

8,967 0 2

甲方工作杂谈

新媒体管家         无论对于甲方还是乙方，信息安全都是一个非常重要且复杂的话题。引用圈内某佬的一句话“安全本身就是个伪概念，没法准确定义，只能说相对妥善而已“。初听时觉得装X，现在想想，确有几…

 先知技术社区 2017-09-16 9:39:03

15,876 0 7