一大批恶意应用程序冒充安卓文件管理器，使成千上万用户中招
一批新的恶意安卓应用程序冒充无害的文件管理器，渗入到了官方的Google Play应用程序商店中，用Sharkbot银行木马感染众多用户。这些应用程序在安装时并不携带恶意攻击载荷，以便在Google...
admin
浅析JWT Attack
前言在2022祥云杯时遇到有关JWT的题，当时没有思路，对JWT进行学习后来对此进行简单总结，希望能对正在学习JWT的师傅们有所帮助。JWTJWT，即JSON WEB TOKEN，它是一种用于通...
看雪2022 KCTF 秋季赛 | 第十一题设计思路及解析
看雪 2022 KCTF秋季赛 已于11月15日中午12点正式开始！比赛延续上一届的模式并进行优化，对每道题设置了难度值、火力值、精致度等多类积分，用规则引导题目的难度和趣味度。大家请注意：签到题（h...
【高额奖励】IMO 专项测试活动正式开启！最高奖励12万+
活动时间：2022年12月08日10点至12月30日24点，BIGO SRC平台： https://security.bigo.sg漏洞等级活动奖励 (RMB)日常奖励 (RMB)首个严重报告400...
苹果 iOS / iPadOS 16.3 开发者预览版 Beta 发布：引入对 Apple ID 物理安全密钥的支持
【点此直达描述文件下载】IT之家 12 月 15 日消息，苹果今日向 iPhone 用户推送了 iOS 16.3 和 iPadOS 16.3 的首个开发者预览版 Beta 更新（内部版本号：20D50...
beescms代码审计学习
beescms 安装作者准备学习php代码审计和java代码审计，所以审计一些经典易上手的cms，并将过程记录下来。官网下载源码并使用phpstudy安装搭建代码审计先看一下cnvd有哪些已经交的漏...
记一次微信小程序渗透实战记录
声明：该公众号大部分文章来自作者日常学习笔记，也有部分文章是经过作者授权和其他公众号白名单转载，未经授权，严禁转载，如需转载，联系开白。请勿利用文章内的相关技术从事非法测试，如因此产生的一切不良后果...
实战|记录一次某客户系统的漏洞挖掘
作者：国光，转载于https://www.sqlsec.com/记录一个 Java 系统的漏洞挖掘，系统的主要的问题是没有做越权防护，其他漏洞暂时没有挖到，有点菜，先记录着吧，每天进步一点，总会变强...
记一次EDU漏洞挖掘
前言以下提及的漏洞都提交到edusrc平台进行修复，大佬勿喷。信息收集在外网进行系统测试，发现大部分都需要统一身份认证，瞅瞅该目标单位的统一身份认证要求，可以看到初始密码的规则是 xxxx@SFZ后六...