一次工作中APP漏洞挖掘案例-逆向smail分析案例 APP逆向分析登录绕过案例 首先是下 […]

前言 Javascript (.js) 文件一般存储的是客户端代码，Javascript […]

mport requestsimport sysimport osurl = sys.ar […]

安全圈里有句老话 一切的用户输入都是有害的 的确，我们的所有安全测试都是基于这一点的.既然 […]

在过去的一年里，勒索病毒频繁爆发，全球范围内数量庞大的企业遭到攻击，总计损失达数百亿元。政 […]

代码审计工具的实现都是基于代码审计经验开发出来的优化工作效率的工具，我们要学好代码审计就必 […]

顾名思义就是检查源代码中的安全缺陷，检查程序源代码是否存在安全隐患，或者有编码不规范的地方 […]

周末在家刚吃完晚饭，基友 DM 叫我一起来审计 xiaocms 系统，也不知道他是受到啥刺 […]