14x security Team

展开菜单

简单逆向分析破解登陆程序密码

简单逆向分析破解登陆程序密码
简单逆向分析破解登陆程序密码简单的功能复现,点注册,会弹出 首先载入W32反汇编,看看字符串参考箭头所指的是可以进行参考,破译的关键点,很明显,程序没有被保护2201152025,我们试试还是错误下一步就是打开od找到字符串所在的点然后载入:0040204C找到这个地址然后硬件访问调试爆错回显后,正确的注册为2011520025...

php代码审计常用函数

php代码审计常用函数
php代码审计常用函数文件读取file_get_contents(),highlight_file(),fopen(),read file(),fread(),fgetss(), fgets(),parse_ini_file(),show_source(),file()代码执行函数eval(), assert(), preg_replace(), call_user_func(), call_user_func_array(), array_map()preg_replace...

Android,IOS代码审计,全量业务逻辑常见技术分享

Android,IOS代码审计,全量业务逻辑常见技术分享
Android,IOS代码审计,全量业务逻辑常见技术分享 1,下载手机软件后,可使用apktool进行反编译,查找字符集漏洞,以及组件漏洞,文件签名,代码缺陷等2,burp可进行逻辑性构造测试比如手机号138登陆,在接口处截取数据包,查看源代码,是否有延时登陆限制接口代码,是否对应类似WSDL XML,验证码是否加密,是否可以存在重放3、未授权功能性测试,作为安全人员,要了解如何进行业务流程常见测试逻辑的方法BURP,登陆后,得到COOKIE,退出当前的,然后burp截取数据...