2020年5月11日
入门KKCMS代码审计
摘要： 一、安装 安装过程不再赘述，安装后打开站点如下图所示按CMS的介绍可以用来发卡或者来采集影视进行播放由于是新手导向，所以可能会比较详细（入门） 其中部分文件 二、验证码重用 对比session和传入的verifycode是否相等 每次失败访问后，都会进行刷新跳转，然后重新执行一次JS代码，但是由于B 阅读全文
posted @ 2020-05-11 13:06 0DayBug 阅读(781) 评论(0) 推荐(0)
Xposed+XServer无需脱壳抓取加密包
摘要： Xposed框架简介Xposed框架是一款可以在不修改APK的情况下影响程序运行（修改系统）的框架服务，通过替换/system/bin/app_process程序控制zygote进程，使得app_process在启动过程中会加载XposedBridge.jar这个jar包，从而完成对Zygote进程 阅读全文
posted @ 2020-05-11 10:34 0DayBug 阅读(2878) 评论(0) 推荐(0)
通达OA前台任意用户登录分析
摘要： 最近爆了个通达 OA 任意用户登录漏洞，正好分析分析，顺便师傅一起学习。 漏洞分析 第一处 首先我们找到文件根目录的文件 logincheck_code.php，这个文件是没有权限验证的。 我们会发现在 180 行附近有两行代码： $LOGIN_UID = $UID; $LOGIN_USER_ID 阅读全文
posted @ 2020-05-11 08:24 0DayBug 阅读(1375) 评论(0) 推荐(0)