【移动安全】AndroidAPP抓包&Magisk面具&证书安装root"

admin
admin
admin
0
文章
0
评论
2026-10-17 09:20:09 网络安全文章 来源：ZONE.CI 全球网 0 阅读模式

版权声明

本站仅做备份收录，仅供研究与教学参考之用。
读者将信息用于其他用途的，全部法律及连带责任由读者自行承担，本站不承担任何责任。

ZONE.CI 全球网 | 安全领域涉猎者-乌云独行地带
ZONE.CI 全球网
安全领域涉猎者-乌云独行地带
浏览器渗透测试神器！八合一安全检测插件让漏洞挖掘效率提升十倍" 网络安全文章

浏览器渗透测试神器！八合一安全检测插件让漏洞挖掘效率提升十倍"

本文介绍了一款名为黄油曲奇的浏览器渗透测试插件，基于Chrome/Edge扩展架构开发，集成了信息收集、XSS测试、SQL注入检测、云存储安全扫描、端点发现等八项核心功能。该工具采用ManifestV3规范，支持多种云厂商安全检测，并提供Shodan集成和辅助工具。文章末尾包含广告推广，降低了技术分享的纯粹性。
10-170 评论
靶场SQL注入篇(中)：以sql1_POST实战，讲POST注入、getshell与sqlmap" 网络安全文章

靶场SQL注入篇(中)：以sql1_POST实战，讲POST注入、getshell与sqlmap"

本文以六边形攻防靶场sql1_POST为例，讲解POST注入、SQL注入getshell及sqlmap自动化工具。核心要点包括：POST注入参数在请求体中，需用curl或Burp等工具提交；getshell依赖FILE权限、secure_file_priv放行及Web路径可写等条件，可通过load_file读文件、INTOOUTFILE写马实现；sqlmap支持六种注入技巧（BEUSTQ），常用参数如–data、-r、–technique等。可操作建议：优先使用sqlmap的–data参数进行POST注入
10-170 评论
ZONE.CI 全球网 | 安全领域涉猎者-乌云独行地带
安全领域涉猎者-乌云独行地带
ZONE.CI 全球网
评论：0   参与：  0