敏感信息明文传输相关问题小结

最近在工作中，由于同事对敏感信息明文传输这个漏洞认识不深，导致工作出了一些问题。经过一番研究后，发现了其中的一些小知识点，在这里跟大家分享下，具体情况是这样的：1.我们在做安全测试的时候，经常可以通过…

 Lemon 2021-12-14 17:34:10

6,858 0 3

Wireshark数据抓包分析之HTTP协议

HTTP    是一个无状态的协议。无状态    是指客户端    （Web    浏览器）和    …

 dingjiacan@antvsion.com 2021-02-19 16:19:04

15,372 0 0

第四届强网杯青少年专项赛——线上选拔赛部分writeup

  出题的难易程度适中，比较青少年年龄段的CTF选手解题，但是也有些题存在不少脑洞。最后的话我们队（我，烨师傅，lxy师傅）是取得了线上选拔赛的第一名，种种原因没有去到线下赛。这次…

 教主assassin 2020-10-12 15:43:50

9,758 0 4

【VK技术分享】VK-WAF工作实践总结

前言WAF(Web Application Firewall)作为企业安全防护体系不可或缺的一环，承担着防御Web攻击的重任。不同的企业对WAF也有着不同的实践，这篇文章我们总结了VIPKID WAF…

 VIPKID SRC 2020-04-28 15:14:02

11,357 0 19

浅析浏览器安全

在一次与朋友的聊天中，朋友问我对浏览器安全是否有了解。我的第一反应就是没有了解过~做了这么多年安全，好像从来没有去思考过浏览器在安全方面的问题。朋友再次提醒，你做过的web网站渗透，不都是通过浏览器去…

 Lemon 2019-06-04 15:00:27

21,745 1 14

iOS URL Schemes与漏洞的碰撞组合

前言iOS URL Schemes，这个单词对于大多数人来说可能有些陌生，但是类似下面这张图的提示大部分人应该都经常看见：今天要探究的就是：了解iOS URL Schemes、如何发现iOS URL …

 key 2018-12-21 17:00:39

11,842 0 12

安全小课堂第117期【关于 fuzz 的一些简单思考】

在计算机领域，Fuzz Testing（模糊测试）是一种测试方法，即构造一系列无规则的“坏”数据插入应用程序，判断程序是否出现异常，以发现潜在的bug。在信息安全领域，也有人尝试引入fuzz test…

 京东SRC 2018-11-15 11:13:22

7,758 0 5

我的Web应用安全模糊测试之路

前言坏蛋(春秋社区)跟我说要我准备议题的时候，我是懵逼的～仔细想了一下自己这么菜，能讲什么呢？思考了很久最终定了这个标题：《我的Web应用安全模糊测试之路》这篇议题主要围绕我做Web应用安全测试的时候…

 米斯特安全攻防实验室 2018-08-26 11:00:39

7,299 0 1

【技术分享】SPRING-TX .jar反序列化

0x00 反序列化之前对Java一直不太熟悉，不怎么接触Java安全，不了解Java中序列化与反序列化的一些机制，导致很多Java相关的RCE都看不懂，只知道拿来就用，想了想还是要深入了解一下比较好。…

 美丽联合安全MLSRC 2018-06-26 14:57:56

5,233 0 10