IDEA整合SSM框架之配置本地Tomcat服务器(二)
IDEA整合SSM框架—IDEA配置本地Tomcat服务器IDEA配置本地Tomcat服务器配置TomcatService选择Tomcat本地路径选择运行的war包运行项目IDEA配置本地Tomcat...
admin
安全攻防 | CobaltStrike与水坑攻击的联动
最近项目中遇到了一个问题，在拿下目标某站点时站点建设在云上，无法直接攻击目标内网，在进行水坑攻击的时候员工执行了木马程序但因为钓鱼页面没有及时撤掉从而被识破。基于上述情况，所以抽空撸了一个联动Coba...
海盗讲车：车机的渗透思路与实例分析
大家好，我是海盗，欢迎来到海盗茶馆。今天跟大家聊一下车机的渗透思路以及实例。基础知识：什么是车机车机，通俗理解就是车内的那块大屏。在看各种paper、文档的时候你会发现有各种叫法。IVI、AVN、HM...
浅析JWT Attack
前言在2022祥云杯时遇到有关JWT的题，当时没有思路，对JWT进行学习后来对此进行简单总结，希望能对正在学习JWT的师傅们有所帮助。JWTJWT，即JSON WEB TOKEN，它是一种用于通...
Feng Office 3.7.0.5文件上传漏洞
特征：小绿标特征界面二：POC：POST /ck_upload_handler.php HTTP/1.1Host: Content-Length: 791Cache-Control: max-...
典中典 - 国外漏洞挖掘案例
授权配置错误 一天下午，我决定参加 Red Bull VDP 计划试试运气。我收集了子域并在浏览器中查看了有趣的子域。我打开其中一个，我们称它为 subdomain.redbull.co...
某 iOS 遊戲抓包、修改
本文为看雪论坛优秀文章看雪论坛作者ID：Invert這是一款音樂節奏型的遊戲，遊戲玩法爲本地和聯網混合。最近它更新了 v4.0.255 版本，應該是本遊戲的結局作品。借此機會我們來研究一下。IPA 提...
强制收集用户画像信息并发送营销短信，App被判侵权道歉
12月28日，据北京互联网法院（以下简称“北互”）官微消息，北互近日审结了一起App强制收集用户画像侵权案。图源北京互联网法院此案中，原告在使用被告运营的软件时，需要填写“职业”“学习目的”“英语水平...
ROOT OnePlus 8 Pro and dump LTE NR QXDM log wih EngineerMode
启用diag，配合QXDM抓取LTE & NR x信令：adb shellsusetprop sys.usb.config diag,adb安装工程模式APK,拨号界面执行*#801# 使用原厂的工程...