2018年06月01日
简单逆向分析破解登陆程序密码简单的功能复现，点注册，会弹出 首先载入W32反汇编，看看字符串参考箭头所指的是可以进行参考，破译的关键点，很明显，程序没有被保护2201152025，我们试试还是错误下一步就是打开od找到字符串所在的点然后载入：0040204C找到这个地址然后硬件访问调试爆错回显后，正确的注册为2011520025
2018年06月01日
php代码审计常用函数文件读取file_get_contents(),highlight_file(),fopen(),read file(),fread(),fgetss(), fgets(),parse_ini_file(),show_source(),file()代码执行函数eval(), assert(), preg_replace(), call_user_func(), call_user_func_array(), array_map()preg_replace()命令执行函数sy
2018年06月01日
Android，IOS代码审计，全量业务逻辑常见技术分享 1，下载手机软件后，可使用apktool进行反编译，查找字符集漏洞，以及组件漏洞，文件签名，代码缺陷等2,burp可进行逻辑性构造测试比如手机号138登陆，在接口处截取数据包，查看源代码，是否有延时登陆限制接口代码，是否对应类似WSDL XML，验证码是否加密，是否可以存在重放3、未授权功能性测试，作为安全人员，要了解如何进行业务流程常见测试逻辑的方法BURP，登陆后，得到COOKIE，退出当前的，然后burp截取数据包，进行未授权访问注
2018年06月01日
web漏洞挖掘系列教程第二季web+apk第9课下载地址看我如何入侵idc,控制3万台主机，随意侵入他人dns系统+getshell
2018年06月01日
web漏洞挖掘系列教程第二季web+apk第9课下载地址https://pan.baidu.com/s/15y_8Ufnq3CwjcKjv-u3pgg