排序
APP渗透测试技术汇总
APP 渗透测试作为主动防御的核心手段，通过模拟真实攻击者的攻击行为，在合法授权前提下挖掘应用潜在漏洞，为安全加固提供精准依据。本文结合行业实践经验与最新技术动态，从测试流程、核心技巧...
3个月前
红队安全研究之构建”双面”Rust 二进制文件
问题描述假设你想在一个特定目标机器上运行一个恶意程序。一种方法是把程序广泛分发，希望目标最终会运行它。具体的分发向量超出本文范围，但你可以想象例如开发者常在其喜欢的项目的 GitHub 页...
3个月前
攻防实战之从swagger UI未授权到oss存储接管
这是老早之前的一个授权测试了，客户要求很简单，说是简单测试一下就行。嗯？简单测试一下就行，那不轻轻松松。直接掏出祖传扫描器扫描完导出报告结束，收工。赶紧正文赶紧正文，打开客户给的测...
3个月前
攻防实战思路-不靠0day组合拳拿下目标系统（一）
案例素材来源于以往参加的攻防比赛和众测项目，旨在拓展外网打点的思路，图片已做去敏处理，如有雷同纯属巧合前期准备防溯源临时VPS：https://aws.amazon.com/cn/代理节点IP：https://www.feiyu...
3个月前
红队攻防实战之SQL注入的绕过
在渗透过程中， 通过插件探测，疑似发现注入点一个：让我们进一步确认一下，OJBK： 不出意外，他应该是有了，兄弟~当想判断长度，发现不响应了：不是，哥们~弄啥呢。然后我发现，这些函数...
3个月前