系统安全 – 染卷不卷'blog

Neo-reGeorg是用于搭建http隧道的工具软件，从而利用目标主机进行内网代理。它是重构版的reGeorg，兼容python2及python3，也一直在持续更新。使用了几次发现Neo-reGeorg有一些使用场景及特点需要注意（当然…

2023年6月24日 3 分钟阅读全文

安

如果是自己公司内部APP测试很简单，让开发打测试包的时候把接口地址都用http的，现在https在安卓上不太好抓包。常规抓包的核心就是使用代理，不管是电脑浏览器抓包还是安卓、ios都一样(wireshark这种数据包抓包暂且忽略)。先说说我…

2023年5月2日 5 分钟阅读全文

frida是一个使用动态二进制插桩技术的跨平台工具，最早在测试安卓APP项目时接触到的。网上关于frida的教程很多，大多数人（至少我）可能只会用到百分之几的功能。本文仅重点介绍（还原）安装frida的过程。我的测试环境：win10 64…

2023年1月11日 4 分钟阅读全文

xss俗称跨站脚本漏洞/攻击，本文不赘述它的原理，只讲下xss-platform这个基于php的xss平台搭建，在这次测试过程中下过两个版本的xss-platform，一个是比较老的需要在php5.6的前后的版本上使用，另一个是由其他大神修…

2022年1月16日 4 分钟阅读全文

最近接到一个需求，需求放想要实现只允许特定人员的电脑登录公司里的后台管理系统。刚接到这个需求觉得是异想天开，受限于B/S架构想要通过浏览器来识别不同电脑从来没听说过。正常第一反映是通过ip地址来进行限制，但是这个后台管理系统在互联网上运行，…

2022年1月6日 6 分钟阅读全文

通达OA2017版本以及V11.x～V11.5都存在此问题。官方已经给出了相关的修复。关于此漏洞可以移步阿里云的安全公告查看： https://help.aliyun.com/noticelist/articleid/1060277736…

2021年11月16日 4 分钟阅读全文