密码学的安全性浅析-3

前言本文是本系列的第三篇，密码学的安全性浅析-1 密码学的安全性浅析-2由于侧重点是对密码学中的安全性问题进行分析，所以不会对密码学基础的核心概念进行阐述，如果阅读本系列文章时不明白所涉及的…

 dingjiacan@antvsion.com 2022-03-21 14:25:38

12,296 0 3

深入分析macOS 10.15.7系统中的CVE-2020-27932漏洞

深入分析macOS10.15.7系统中的CVE-2020-27932漏洞 原文地址：https://worthdoingbadly.com/specialreply/ 近期，mac…

 mssp299 2020-12-29 17:41:53

10,571 0 2

骚姿势获取无线路由器后台权限

今天本想使用台式机上网，然而身边并没有有线接入点。于是乎，想到可以利用无线路由器的WISP功能正好从小伙伴那里蹭到了一个无线路由器，如下图所示：虽然丑但是好用哇，咱们登陆后台将路由器配置为无线信号放大…

 物联网IOT安全 2020-07-10 11:09:11

10,561 1 1

（挖洞经验）利用文件上传功能构造实现远程代码执行

分析目标在参与厂商的众测项目之前，我会先去了解该项目的一些运行数据信息，如赏金范围和项目持续时间等，如果你觉得这样毫无必要的话，那么盲目地参与可能会与一些好项目擦肩而过。我参与这个项目就是个例子，我大…

 新自由安全 2019-12-18 14:20:07

15,579 1 8

安全小课堂第132期【代码审计&黑白盒测试】

从代码审计的环境基础开始，层层的拆解开，如何快速的搭建并审计java应用，怎么审计最快，怎么能在黑盒测试的时候站在白盒开发的角度想漏洞。JSRC 安全小课堂第132期，邀请到jkgh006师…

 京东SRC 2019-03-14 14:23:01

18,372 0 9

Window应急响应（五）：ARP病毒

0x00 前言ARP病毒并不是某一种病毒的名称，而是对利用arp协议的漏洞进行传播的一类病毒的总称，目前在局域网中较为常见。发作的时候会向全网发送伪造的ARP数据包，严重干扰全网的正常运行，其危害甚至…

 Bypass007 2019-03-13 10:23:54

9,002 1 5

Android-APP安全测试（三）

继上一篇Android-APP 安全测试（二）的内容1、数据备份allowBackup 12、Debug调试 33、aapt的使用 34、App安全之网络传输安全问题 64.1散列算法 84.2对称加…

 Lemon 2018-12-27 17:00:55

31,391 1 37

iOS URL Schemes与漏洞的碰撞组合

前言iOS URL Schemes，这个单词对于大多数人来说可能有些陌生，但是类似下面这张图的提示大部分人应该都经常看见：今天要探究的就是：了解iOS URL Schemes、如何发现iOS URL …

 key 2018-12-21 17:00:39

11,594 0 12

打造Mac下APK逆向环境到实战接口XSS挖掘

前言想尝试逆向APK来发现一些接口和安全问题，但是Mac下没啥好用的APK逆向工具，于是我就参考文章：https://blog.csdn.net/jyygn163/article/details/71…

 key 2018-12-07 14:41:32

8,592 1 11

Mac下的破解软件真的安全吗？

0x01 前言小夏是一名普通Mac用户，某天，他打算试试思维导图来记录工作学习。他问同事小芳：“Mac下有啥好用的思维导图软件？”小芳：“XMind呀，很实用的思维导图软件。”小夏：“那到哪里下载，要…

 饿了么SRC 2017-10-13 2:36:43

9,760 0 7