微信

【技术分享】Ngrok内网穿透的几种利用

前言 Ngrok的官方是这样介绍：一条命令解决的外网访问内网问题，本地WEB外网...

10 月前 0 0 28

【技术分享】iOS WebView远程拒绝服务漏洞(含支付宝演示视频)

概述近期分析一个iOS APP Crash时发现在应用内打开好友发送的URL链...

10 月前 0 0 4

那些年我们“投（shua）”过的票（续）

前言看到上一篇别人写的投(shua)过的票，感觉狗熊所见略同。上篇的博主好像...

10 月前 0 0 17

【技术分享】内网安全之域服务账号破解实践

0x01引言对于国内的网络管理者而言，现有的网络安全防护手段大多强调对来自外部...

10 月前 0 0 3

一款国产Nmap在线扫描系统

本系统扫描组件基于nmap，用户通过注册登陆或微信提交任务即可进行扫描,扫描记录...

10 月前 0 0 5

移动APP安全测试要点

移动APP安全测试要点上次《运营商渗透测试与挑战》中提到，随着运营商新技术新业务...

10 月前 0 0 9

跨站的艺术：XSS Fuzzing 的技巧

对于XSS的漏洞挖掘过程，其实就是一个使用Payload不断测试和调整再测试的过...

10 月前 0 0 10

验证码安全那些事

前言最近在研究验证码安全，本文主要分析四种流行的验证码（图形，短信，语音和滑动...

10 月前 0 0 2

【技术分享】BurpSuite 代理设置的小技巧

在Web渗透测试过程中，BurpSuite是不可或缺的神器之一。BurpSuit...

10 月前 0 0 8

【技术分享】看我如何指尖灵动找回现实中被偷的手机

0x00 ╮(╯▽╰)╭3月7日，这个日期我记得非常清楚，正是最近很火爆的str...

10 月前 0 0 3

下载App时看漏个空格，一觉醒来被盗刷近3万元

“一觉睡醒手机里的钱没有了！”近日，江苏徐州的陈女士表示，前不久外出旅游时，丈夫...

10 月前 0 0 5

使用Kettle模型清洗全国弱口令Top 1000

前言几天前，我在FreeTalk北京站演讲了《数据清洗在网络安全中的应用》，由...

10 月前 0 0 8