黑盒测试中一次反序列化漏洞挖掘
取得1个压缩文件,里边有一个客户端软件但压根不能运转,怕被反打被钓鱼,因此仅仅翻了翻程序执行设置和系统日志,设置中寻找1组账户密码,有数据加密可是估算问题不大,假如账户密码准确立即运转应该...
取得1个压缩文件,里边有一个客户端软件但压根不能运转,怕被反打被钓鱼,因此仅仅翻了翻程序执行设置和系统日志,设置中寻找1组账户密码,有数据加密可是估算问题不大,假如账户密码准确立即运转应该...
以前收到1个app测试项目,就给予了1个demo源码和接口设计文档,文本文档里一共有十五个接口。原本认为app测试,只需把主要参数拼凑测一测测一测就ok了(数据信息是json格式),但...
数安智库专家简介张兆雷:DSI数安智库专家,卫士通数据安全专家,高级工程师。长期从事信息安全、数据安全、密码技术工作,有丰富的密码技术研究和数据安全项目经验,牵头国家和省部级重点科...
2021年7月30日,国务院令第745号公布《关键信息基础设施安全保护条例》(以下简称《条例》),自2021年9月1日起施行,2021年8月17日正式对外颁布。该条例的颁布标志着我...