有风控&无风控App对抗深入浅出
看雪论坛作者ID：珍惜Any一前言：随着移动互联网的发展，App的防护也逐渐升级，从最早的App端上防护慢慢的到服务端做策略进行对抗，中间衍生很多App防护的方式，比如加固，唯一ID服务，数据分析服务...
admin
记一次某微代码审计过程
某应用存在后台RCE，根据相关信息，我们在对后台审计过程，这里发现一处调用newInstance实例化溯源到 InterfaceRegisterCustomOperationCmd #excute访问...
Aurora输入处理不当导致费用窃取漏洞
在aurora-engine 2.6.1版本，修复了一个Near跨链桥上的漏洞。在注释中有提到了大概的漏洞原理：Fixed the ability the steal funds from those...
SharpViewStateShell v1.0.2
只要知道 ASP.NET 中关于 ViewState 的 ValidationKey 和 ValidationAlg ，那么我们根据它反序列化函数中的判断，只需要从 ysoserial.net 扣取对...
写一个自动判断某应用服务是否启动成功的脚本 - 查拉图斯特拉面条
需求：应用自动部署后，需要加一个判断，确认应用是否启动成功，并返回成功或失败结果；成功则将对应结果传给其它自动化动作（比如：执行接口自动化测试）。思路：匹配日志文件中应用服务启动成功后的某个字段，匹配...
CVE-2022-40684：防火墙身份认证绕过漏洞
本文为看雪论坛优秀文章看雪论坛作者ID：mb_wujuesou一漏洞介绍Fortinet FortiOS是美国飞塔（Fortinet）公司的一套专用于FortiGate网络安全平台上的安全操作系统。该...
从0到1RMI\JNDI\fastjson
Fastjson jdbcRowSetImpl链及后续漏洞分析在jdbcRowSetImpl中会用到jndi和rmi的知识具体请见：https://mp.weixin.qq.com/s/wYujicY...
v2board v.1.6.1 机场面板管理接口越权漏洞分析
前几天爆发的v2board机场面板漏洞，泄露了大量机场用户的数据。简单看了下，原理挺简单的，就是authorization使用redis缓存后没有对普通用户和管理员做鉴权。以普通用户登录成功后可以直接...
Windows下实现VPN掉线自动断网
1.掉线问题在渗透测试过程中，一般VPN代理来进行渗透，但是如果VPN突然掉线了，那么就很可能使用我们的真实IP就暴露了。如何保证一旦VPN掉线就自动断网？2.Windows自带VPN与第三方VPN区...