最新发布第7页
Android 快速审计导出 Service 流程指南
🧠 新手必读总结：如何快速审计导出 Service？ 🔍 第一步：用 jadx 打开 APK，搜索： 搜索关键词用途android:exported='true'配置文件查看是否允许导出exec( 或 Runtime.getRuntime()查找命令执...
红队视角 | 利用 Spring Boot Actuator 实现内网渗透全流程
🧨 Spring Boot 框架漏洞挖掘案例：从 actuator 到内网横向 🕵️♂️ 一、目标环境探测 🎯 目标信息（简化） 系统：Spring Boot Web 应用（版本 2.3.1） 端口：8080（HTTP 服务） 技术栈：Spr...
原来 FastJSON 是个“延时炸弹”💣
💥 为什么 FastJSON 漏洞不是在 parse() 阶段触发，而是在 toString() 等方法中爆发？ 在渗透测试中，FastJSON 的反序列化漏洞是一个“老面孔”了。但很多新手刚开始接触时，会有一个疑惑： “...
一文看懂 JSON.parse 背后的安全隐患与黑盒利用方法
一文看懂 JSON.parse 背后的安全隐患与黑盒利用方法 🔍 一段简单的 JSON 解析代码，可能是一次严重的原型污染、提权绕过、服务瘫痪的开始。本文深入解析 JSON.parse() 的安全风险、攻击方式，并...
全网最全！FastJSON 静态规则图鉴，写了就能查！
🧠 FastJSON 静态代码分析规则大全 🎯 在审计时如何快速定位关键位置，可以使用下面的正则来查询，适用于 Java 代码安全审计场景，辅助你快速检测 ✅ 1：检测是否显式开启 AutoType 🎯 正则 P...
Sqlmap GUI工具教程
一、GUI工具教程1、配置 Sqlmap.py 文件路径选择目前的Sqlmap.py文件后，按需求选择配置，点击查看当前命令就会输出Sqlmap执行的完整命令需要安装Python、会一点基本Sqlmap知识【比如Sqlmapmap...
别让广播出卖你！Android BroadcastReceiver 漏洞排查全流程详解
🚨Android BroadcastReceiver 漏洞排查全流程指南 🔐 面向 Android 安全新手，从 0 到 1 手把手教你排查 BroadcastReceiver 的安全风险！ ✅ 什么是 BroadcastReceiver？ BroadcastReceiver（广...
AppScan安装及扫描教程
一、安装点击安装，等待基础环境安装路径默认则可，然后等待安装不要启动，激活后再启动二、激活复制文件替换安装目录文件则可启动查看激活三、教程因为AppScan提供了非常详细的教程，不再赘述...
