暂时收集了这么多，希望多跟大家交流。目录漏洞及渗透练习平台数据库注入练习平台花式扫描器信息搜集工具WEB工具windows域渗透工具漏洞利用及攻击框架漏洞POC&EXP中间人攻击及钓鱼密码破解...

平安科技(深圳)有限公司，是《财富》500强企业——中国平安保险（集团）股份有限公司的全资子公司，成立于2008年9月，其前身为平安集团的信息管理中心，注册资本3000万美元，公司总部设在深圳，...

以下，可能你能够在各大网站上搜到，但是对于JWE 的内容，却鲜有见闻。下文是我读了json web token handle book后，用自己的理解写下的，如有疑问，欢迎评论。主要参考文本JWT Hand Book，部分...

*本文原创作者：flagellantX，本文属FreeBuf原创奖励计划，未经许可禁止转载 PS：本文仅用于技术讨论，严禁用于非法用途钓鱼作为从远古时期出现的手段，到现在的风靡在各种成功的攻击案例中...

本期Java代码审计Spring框架知识篇将讲述Spring构造POC要必备的知识。0X01 传统Java代码命令执行1.知识说明由于业务需求，程序有可能要执行系统命令的功能，但如果执行的命令用户可控，业务上有...

MOMO是陌陌（NASDAQ：MOMO）推出的一款基于地理位置的开放式移动视频社交应用，是目前中国最大的泛社交泛娱乐平台。陌陌公司于2011年成立，2014年12月11日在美国纳斯达克交易所挂牌上市（股票交...

一、概述Webshell是攻击者使用的恶意脚本，其目的是升级和维护对已经受到攻击的WEB应用程序的持久访问。Webshell本身不能攻击或利用远程漏洞，因此它始终是攻击的第二步。攻击者可以利用常见的...

映客是中国领先的移动端直播平台。我们的使命是「让快乐更简单」，愿景是「让娱乐视频化」。2015年5月，核心产品映客App正式上线，为用户提供娱乐、时尚及生动的实时互动平台。平台可让用户以多...

前言在上一篇文章中，我介绍了 Json Web Token 的相关概念。在这篇文章中，我主要介绍JWT的相关攻击，并引用了一些CTF题目。查看上一篇文章： 深入了解Json Web Token之概念篇：http://www.f...

下面给大家讲讲作者这些年iOS AppStore 套壳开发上架过程-从棋牌类到彩票类在到如今的金融原油期货类App-过程中所遇到的一些开发问题及解决方案ios开发子”这些年iOS AppStore 套壳开发上架过程...