网站安全 - 随笔分类(第6页) - i春秋

构建一个Gods Eye Android应用程序：第1部分 – 收集已安装的Android应用程序

摘要：首先问候一下我的黑客伙伴们，在之前的Introduction to Amunet 教程中，我们了解到Amunet可能是一个间谍Android应用程序。我不浪费太多时间因而直入主题。在本教程中，我们将仅收集已安装的应用程序及其相关信息，但不会将它们发送到外部服务器，因为我们尚未设置我们的服务器和数阅读全文

posted @ 2018-07-26 15:58 i春秋阅读(551) 评论(0) 推荐(0)

SharkApktool 源码攻略

摘要：作者：HAI_ 原文来自：https://bbs.ichunqiu.com/thread-43219-1-1.html 0×00 前言网上的资料对于apktool的源码分析，来来回回就那么几个，而且还是不尽人意，所以只好自己动手试一试，于是乎拿着最新的SharkApkTool搞一下。 1.apkt 阅读全文

posted @ 2018-07-25 16:24 i春秋阅读(772) 评论(0) 推荐(0)

SQL注入的优化和绕过

摘要：作者：Arizona 原文来自：https://bbs.ichunqiu.com/thread-43169-1-1.html 0×00 ~ 介绍 SQL注入毫无疑问是最危险的Web漏洞之一，因为我们将所有信息都存储在数据库中。其解决方案之一，有许多公司实施Web应用程序防火墙和入侵检测/预防系统来试阅读全文

posted @ 2018-07-24 15:34 i春秋阅读(7149) 评论(0) 推荐(1)

从零开始的程序逆向之路第一章——认识OD(Ollydbg)以及常用汇编扫盲

摘要：作者：Crazyman_Army 原文来自：https://bbs.ichunqiu.com/thread-43041-1-1.html 0×00 序言: 1.自从上次笔者调戏完盗取文件密码大黑客后,这激发了笔者的创作热情,就给大家带来程序逆向系列,当然有一些地方还是有所欠缺,请大家在私聊中指出我文阅读全文

posted @ 2018-07-23 16:17 i春秋阅读(66511) 评论(5) 推荐(6)

APK防护——Anti_Virtual App的思路和实现

摘要：作者：HAI_i 原文来自：https://bbs.ichunqiu.com/thread-42982-1-1.html 0×00 前言 Virtual App是一个很强大的存在，破坏了Android 系统本身的隔离措施，可以进行免root hook和其他黑科技操作，你可以用这个做很多在原来APP里阅读全文

posted @ 2018-07-20 11:04 i春秋阅读(5370) 评论(0) 推荐(0)

Linux pwn入门教程——格式化字符串漏洞

摘要：本文作者：Tangerine@SAINTSEC 原文来自：https://bbs.ichunqiu.com/thread-42943-1-1.html 0×00 printf函数中的漏洞printf函数族是一个在C编程中比较常用的函数族。通常来说，我们会使用printf([格式化字符串]，参数)的形阅读全文

posted @ 2018-07-18 15:26 i春秋阅读(22483) 评论(1) 推荐(1)

Python大法之告别脚本小子系列—信息资产收集类脚本编写(下)

摘要：作者：阿甫哥哥原文来自：https://bbs.ichunqiu.com/article-1618-1.html 系列文章专辑：Python大法之告别脚本小子系列目录: 0×05 高精度字典生成脚本编写 0×06 Queue模块的讲解 0×07 目录扫描脚本编写 0×08 C段扫描脚本编写 0×0 阅读全文

posted @ 2018-07-17 12:03 i春秋阅读(1031) 评论(0) 推荐(1)

绝境渗透之你们想看的从0到100的渗透过程

摘要：原文来自：https://bbs.ichunqiu.com/thread-42556-1-1.html 本次渗透为合作学校展开的渗透测试，比较艰难。途中所涉及的IP 均处理过。如有漏码请私信与我告知。项目：www.*.edu.tw 主站信息：PHP脚本服务器：Linux 简述：此次目标的难度性比阅读全文

posted @ 2018-07-12 14:42 i春秋阅读(1141) 评论(0) 推荐(0)

Python大法之告别脚本小子系列—信息资产收集类脚本编写(上)

摘要：作者：阿甫哥哥原文来自：https://bbs.ichunqiu.com/thread-38703-1-1.html 0×01 前言在采集到URL之后，要做的就是对目标进行信息资产收集了，收集的越好，你挖到洞也就越多了…………当然这一切的前提，就是要有耐心了！！！由于要写工具较多，SO，我会分两部阅读全文

posted @ 2018-07-11 15:04 i春秋阅读(1002) 评论(0) 推荐(1)

Linux pwn入门教程(3)——ROP技术

摘要：作者：Tangerine@SAINTSEC 原文来自：https://bbs.ichunqiu.com/thread-42530-1-1.html 0×00 背景在上一篇教程的《shellcode的变形》一节中，我们提到过内存页的RWX三种属性。显然，如果某一页内存没有可写(W)属性，我们就无法向阅读全文

posted @ 2018-07-10 14:38 i春秋阅读(7903) 评论(0) 推荐(0)

【插件篇】渗透测试必不可少的浏览器插件

摘要：i春秋作家：anyedt 原文来自：https://bbs.ichunqiu.com/thread-42390-1-1.html 一款好的渗透测试浏览器插件可以大大提高我们渗透测试的效率，那么作为渗透测试人员，我们是否有一些不可或缺的浏览器插件呢。嗯，必须有。往下看文章。 Firebug是firef 阅读全文

posted @ 2018-07-05 14:55 i春秋阅读(9385) 评论(0) 推荐(0)

大数据搜索引擎之elasticsearch使用篇（一）

摘要：作者：yanzm 原文来自：https://bbs.ichunqiu.com/thread-42421-1-1.html 1.基础介绍本期，我们将着重介绍elasticsearch的基本使用方法。 2.名词解释在介绍elasticsearch的基本使用方法之前，我们先来了解一下在elastics 阅读全文

posted @ 2018-07-04 15:06 i春秋阅读(498) 评论(0) 推荐(0)

Linux pwn入门教程(2)——shellcode的使用，原理与变形

摘要：作者：Tangerine@SAINTSEC 0×00 shellcode的使用在上一篇文章中我们学习了怎么使用栈溢出劫持程序的执行流程。为了减少难度，演示和作业题程序里都带有很明显的后门。然而在现实世界里并不是每个程序都有后门，即使是有，也没有那么好找。因此，我们就需要使用定制的shellcode 阅读全文

posted @ 2018-07-03 15:22 i春秋阅读(5842) 评论(0) 推荐(0)

Linux pwn入门教程(0)——环境配置

摘要：作者：Tangerine@SAINTSEC 0×00前言作为一个毕业一年多的辣鸡CTF选手，一直苦于pwn题目的入门难，入了门更难的问题。本来网上关于pwn的资料就比较零散，而且经常会碰到师傅们堪比解题过程略的writeup和没有注释，存在大量硬编码偏移的脚本，还有练习题目难找，调试环境难搭建，G 阅读全文

posted @ 2018-07-02 11:20 i春秋阅读(1095) 评论(0) 推荐(0)

Linux pwn入门教程(1)——栈溢出基础

摘要：作者：Tangerine@SAINTSEC 原文来自：https://bbs.ichunqiu.com/thread-42241-1-1.html 0×00 函数的进入与返回要想理解栈溢出，首先必须理解在汇编层面上的函数进入与返回。首先我们用一个简单执行一次回显输入的程序hello开始。用IDA加阅读全文

posted @ 2018-06-29 16:56 i春秋阅读(744) 评论(0) 推荐(0)

Java代码审计入门篇

摘要：作者：i春秋核心白帽yanzmi 原文来自：https://bbs.ichunqiu.com/thread-42149-1-1.html 本期斗哥带来Java代码审计的一些环境和工具准备。 Java这个语言相对于PHP来说还是比较复杂的，所以一开始接触到Java源码审计的时候会遇到一些关于环境和配置阅读全文

posted @ 2018-06-28 11:32 i春秋阅读(13279) 评论(0) 推荐(0)

利用Burp Suite攻击Web应用

摘要：i春秋作家:Passerby2 web应用测试综述: Burpsuite综述 Burpsuit有许多功能包括但不限于 Interception Proxy:旨在让用户控制发送到服务器的请求。 Repeater:快速重复或修改指定请求的能力。 Intruder:允许自动化自定义攻击和payload。阅读全文

posted @ 2018-06-27 15:46 i春秋阅读(10491) 评论(0) 推荐(0)

记一次对某企业的渗透测试实战

摘要：作者：Vulkey_Chen 前言本文总结一下漫长的渗透测试过程，想尽了各种方法，终于找到了突破口。so没有绝对的安全，所谓的安全性其实都是相对的～信息踩点在这里其实没办法去做一些有价值的收集，只能踩点，踩坑。信息难点：传输加密：要做渗透的目标是一个APP，根据抓到的请求包发现这个APP 阅读全文

posted @ 2018-06-25 16:08 i春秋阅读(1420) 评论(0) 推荐(0)

Python 绝技 —— UDP 服务器与客户端

摘要：i春秋作家：wasrehpic 0x00 前言在上一篇文章「Python 绝技 —— TCP 服务器与客户端」中，介绍了传输层的核心协议 TCP ，并运用 Python 脚本的 socket 模块演示了 TCP 服务器与客户端的通信过程。本篇将按照同样的套路，先介绍传输层的另一个核心协议 UDP 阅读全文

posted @ 2018-06-19 19:22 i春秋阅读(14632) 评论(0) 推荐(3)

SQL注入之重新认识

摘要：i春秋作家：anyedt 原文来自：https://bbs.ichunqiu.com/thread-41701-1-1.html 引言作为长期占据 OWASP Top 10 首位的注入，认识它掌握它是每个渗透测试人员必不可少的一个过程。下面我们一起学习SQL注入，本篇为SQL之重新认识，下一篇为S 阅读全文

posted @ 2018-06-15 11:06 i春秋阅读(1387) 评论(0) 推荐(0)

i春秋

i春秋，培育信息时代的安全感！

随笔分类 - 网站安全

公告