- 博客(5)
- 收藏
- 关注
RSS订阅原创 Web安全-浅析网页暗链与挂马攻击
文章目录前言暗链现状暗链隐蔽性暗链产业链暗链的危害暗链的防御暗链实例暗链技术HTML隐藏型JS引入型暗链暗链检测思路前言近年来，随着国家相关部门对互联网安全事件的重视、部分软件开发厂商安全意识的提高，曾经红极一时的“挂马”攻击手段已经日趋减少，特别是 2009 年刑法明确“挂马”事件量刑标准之后，多个曾经猖狂一时的 ”挂马” 集团相继落网，“挂马”这种风险高且收益不稳定的攻击手段逐步为黑色产业链所抛弃。黑色产业链是否因为挂马的衰落而就此沉寂呢？答案是否定的，攻击手段日新月异，其中“暗链”是近年来较为严重
2021-02-28 01:33:08
10955
5
原创 X-Frame-Options响应头防点击劫持
在一些漏扫设备中经常会扫出一个低风险问题——“点击劫持：X-Frame-Options 未配置”，如下为绿盟科技 RSAS 扫描器的漏扫报告：APPScan 也会扫出该漏洞：本文将对该漏洞的危害、利用方式和防护手段进行介绍。
2021-02-21 00:02:31
5921
5
原创 浅析CORS跨域漏洞与JSONP劫持
文章目录前言同源策略AJAX技术CORS跨域跨域流程攻击流程漏洞验证靶场实例检测方法结合XSS漏洞扫描防护方案JSONP劫持利用过程靶场实例漏洞挖掘防护方案前言CORS 全称为 Cross-Origin Resource Sharing ，即跨域资源共享，用于绕过SOP（同源策略）来实现跨域资源访问的一种技术。而 CORS 漏洞则是利用 CORS 技术窃取用户敏感数据。JSONP 全称是 JSON with Padding ，是基于 JSON 格式的为解决跨域请求资源而产生的解决方案。JSONP 实现
2021-02-09 17:12:33
2458
原创 JS逆向分析新浪某站登录处RSA加密
文章目录前言RSA加解密核心思想Pyhon实现NoPadding新浪网实战JS加密分析JS函数调试Py调用脚本BurCrypto爆破插件介绍实战案例总结前言在渗透测试过程中，经常会遇到 Web 站点、H5 网页（手机端APP）、微信小程序等系统使用 JS 对用户登录密码或数据包参数进行加密，此时对目标系统进行 JS 逆向分析并破解加密算法就成为无法回避的问题了。前面写过一篇文章：渗透测试-Python破解前端JS密码加密，记录了对某站点登录处对用户密码进行 DES 前端加密后如何编写 Python 脚
2021-02-08 18:54:33
2912
2
原创 记一次逆向破解微信小程序参数签名
文章目录前言小程序逆向基础知识储备逆向环境准备反编译出源码破解签名算法源码算法分析脚本计算签名插件自动替换总结前言在一个平淡无奇的午后，接到领导分配的一个渗透测试任务——某微信小程序。老规矩，倒了杯茶，准备开始新一天轰轰烈烈的工作（摸鱼）。然鹅，BurpSuite 上号不到 2 min 我就发现今天的砖头有点烫手了（晚饭可能都不香了）……事情是这样的：没错，这货不讲武德，直接加了个时间戳参数timestamp、签名参数signature用来反正数据包重放……这还玩个锤子！这我还能说啥，合上电脑准备
2021-02-04 17:29:23
2597
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人