火线安全平台
安全脉搏

20

文章

120

积分

0

收藏

0

关注

0

粉丝

至今

2021-11-24
移动安全

记两岸同胞的逻辑碰撞 

前言: 第一次挖这家src,看src自己给出的资产(赞一个),打开网站是一个电子商务C2C业务,大致扫了一眼业务,网站功能挺多的,出了不少货,挖的过程中,导致一些诡异的逻辑被触发了,在此仅对系统业务逻…

2021-11-18
移动安全

CS服务器隐匿自身操作 

很多工具都带有自己的特征,像sqlmap、awvs等扫描器,一旦开扫就很容易被waf ban掉。内网的设备也捕获了一些工具的流量特征,像CobaltStrike本来是钓鱼的,结果因为没有隐匿自身特征反…

2021-11-18
移动安全

浅谈cs的shellcode的使用方法 

前言看完本文你会了解到:1.cs中的shellcode是做什么的?2.用类似于cs、msf生成的shellcode的加载器是什么样的?3.windows api是什么?4.怎样从msf及cs生成的sh…

2021-11-12
移动安全

记一次在梦中对某oa系统的漏洞挖掘 

0X01正文打开网站……先用7kb扫一波目录。哦吼,发现了一堆的目录遍历(绿色的都是)这里一个 Log目录十分的显眼,很有可能造成log泄露。okey,如我所料收获了一个通用中危洞 √27450-kw…

2021-11-11
移动安全

信息收集之“骚”姿势 

相信在座的各位都混迹各大社区论坛很久了常见的信息收集文章基本上就那些今天在这里补充一些特别的技巧吧!!!大佬勿喷!!!0X01字典制作篇tesla.cn为例子在线子域名查询(https://phpin…

2021-10-19
其他

从代码审计到绕逗号盲注python脚本编写 

首先恭喜我的好朋友jobs拿下上周的第三,这次希望这篇文章能帮助到大家,这次是之前审计的一个电商管理的cms,大部分功能都需要登录,本人才疏学浅,在登录功能和验证功能没有看出缺陷。下面直接进行审计。1…

2021-10-19
移动安全

Android权限使用错误相关漏洞 

Android权限概述权限有助于限制对某些 Android 组件(如活动、广播接收器、服务和内容提供者)的访问。权限还用于在运行时验证应用程序是否有权访问敏感信息或执行危险操作。开发人员可以在应用程序…

2021-10-18
Web安全

Web漏洞挖掘指南 -SSRF服务器端请求伪造 

一、漏洞原理及触发场景0x1web服务器经常需要从别的服务器获取数据,比如文件载入、图片拉取、图片识别等功能,如果获取数据的服务器地址可控,攻击者就可以通过web服务器自定义向别的服务器发出请求。因为…

2021-10-18
代码审计

一次不会代码的代码审计 

前言由于小程序的便捷性,越来越多的应用迁移到了了小程序上,由此伴随着小程序上线前的日常渗透测试工作也开始增加。但小程序的测试中经常会遇到数据包被加密了,导致无法进行改包测试。和测试网页数据包加密一样,…

2021-10-14
漏洞

一次任意密码重置漏洞挖洞剖析 

前言:之前参加一家企业SRC挖洞,正赶上厂商搞活动,秉着有活动我就参加,有漏洞我就捡的良好心态,就去看了一下该企业的一些资产,因为活动是按漏洞危害等级给奖励,所以找一些边缘资产参加活动严重也能给1w也…

2021-10-13
Web安全

web漏洞挖掘指南-前端跨域漏洞 

一.何为跨域1.设想一种场景,一个恶意网站上嵌入了一个iframe标签去加载银行的登陆页面,高度和宽度的设置和真实的银行官网一样,当用户访问恶意网站并登录时,攻击者就可以利用恶意脚本通过XMLHttp…

2021-10-11
移动安全

OKHTTP3抓包绕过 

0x00同样是之前做的那个项目,除了加壳还用了OKhttp3,导致burp等工具无法抓到该应用的通信请求,抓瞎了一段时间,好在已经解决该问题,不过如果APP做了虚拟机识别的话,就没办法使用这种方式了。…

2021-9-28
工具

protobuf协议逆向解析 

前言 在app抓包的过程中,我们会发现有些app的数据也是存在加密的,抓到的数据是一堆乱码。无法来解析数据。常见的对于数据的加密方式有三种: 第一种是利用常见加密算法,诸如AES等算法,对响应数据进行…

2021-9-17
移动安全

小程序反编译代码审计出奇迹 

前言数据加密或者是业务加签是我们在进行数据包重放或者是修改数据时,不得不遇到的痛点。总体来说对于数据解密或者业务加签破解的难度是:app>web>wxapp。因为api接口都是相同的,因此…

2021-9-16
移动安全

傻瓜式脱壳保姆级教学 

前言注意:本次演示环境使用模拟器Xposed +易大师脱壳工具只支持可以在模拟器(雷电模拟器)上安装且可以运行的apk进行脱壳操作,脱壳成功后的app无法再从模拟器中打开(重新安装软件可解决)。工具准…