网络安全文章
文章总结: 本文记录了小程序渗透测试到GetShell的过程。作者通过反编译小程序包获取API接口,利用模拟器抓包获取Token。测试中发现越权漏洞获取用户信息
01-300
网络安全文章
文章总结: 本文详细分析了D-LinkDIR-823G路由器固件存在的命令注入漏洞。通过提取固件并使用Ghidra逆向分析GoAheadWebServer,定位
01-300
网络安全文章
文章总结: 本文深度解析了babyECC2CTF挑战,通过代码审计发现ECC加密实现中因使用位与操作导致64位密钥被截断为8位的致命缺陷。攻击者利用已知明文攻击
01-300
网络安全文章
文章总结: 近期网络安全形势严峻:荷兰毕马威遭Nova勒索软件攻击窃取敏感数据;TA584利用TsundereBot构建攻击链;波兰电网遭袭致设施受损;eSca
01-300
评论