- 博客(2)
- 资源 (2)
- 收藏
- 关注
原创 Redis未授权访问漏洞
自己学习简单记录下。1. 安装及介绍centos下安装及启动:#安装yum install redis#启动systemctl start redis.service2. 简单介绍查看开启的端口netstat -ano看到默认情况下,6379端口对所有外部IP开放。查看redis 配置文件whereis redis cat /etc/redis.conf实际默认配置如下:可以看到,现在的re
2018-04-11 22:45:36 412
原创 Android系统服务Fuzz测试
两年前写的东西,现在发一下。写了个最简单的fuzz脚本:基于adb的fuzzer,仅供学习,请勿作不良用途。一、背景知识二、Fuzz原理 Android为用户提供的很多功能是通过系统服务实现的。截至Android 6.0,系统服务数量已经达到60多个。系统服务的底层是system_server(以下简称ss),我们知道,Android存在watchdog程序,当系统服务长时间不响应时...
2018-04-10 16:25:05 4824 2
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人