NSLog(@"當前線程：%@",[NSThread currentThread]);
剛剛進行了微信sessionkey的學習，正準備實戰一下，就發現了這個神奇的網站，預知後事如何。請繼續向下看去 1. 目標 2. 開局一個登錄框 3. 首先，直接弱口令走起來，萬一留有測試的賬號呢 嘗試，1311111111，1333
前話： 對登錄方法的輕視造成一系列的漏洞出現，對接口確實鑑權造成大量的信息泄露。從小程序到web端網址的奇妙的測試就此開始。（文章厚碼，請見諒） 1. 尋找到目標站點的小程序 進入登錄發現只需要姓名加學工號就能成功登錄，通過google
挖掘目標的部署在微信的資產(減少信息的收集，畢竟一般web站點沒有賬號密碼不好進入後臺，挖掘功能點少) 1.尋找目標的微信小程序(非原圖) 2.招生小程序打不開，只能挖掘管理系統 進入後發現存在上報安全隱患功能，可以上傳圖片 3.準備上
前言 在移動應用開發中，網絡請求是一項至關重要的技術。Objective-C作爲iOS平臺的主要開發語言之一，擁有豐富的網絡請求開發工具和技術。本文將介紹如何利用Objective-C語言實現高效的網絡請求，以及一些實用的技巧和方法。
最近復現了兩個棧溢出漏洞的cve，分別是CVE-2017-9430和CVE-2017-13089，簡單記錄一下real wrold中的棧溢出漏洞學習。目前，棧溢出漏洞主要出現在iot固件中，linux下的已經很少了，所以這兩個洞都是17年，
AI換臉，也稱爲“深度僞造”（Deepfake），是一種利用人工智能技術將人臉替換到另一個人的臉部上的技術。“深度僞造”技術涉及多種技術和算法，可以生成非常逼真的圖像或視頻。將“深度僞造”的虛假內容與真實信息的元素拼湊在一起，就可以用於可以
今天做題遇到一個很經典的問題，記錄一下，先看一段代碼 <?php $str，=，"\\"; $pattern，=，"/\\/"; if(preg_match($partern,$str,$arr)) { ，，，，echo，"suc
簡介 Vision Pro是蘋果公司的首款頭戴式“空間計算”顯示設備，於2023年6月6日在“WWDC2023”正式發佈，同時推出的還有專爲Vision Pro打造的操作系統平臺visionOS，以及一整套“新的”開發工具，之所以打引號，
前言 剛好看到一個師傅分享了一個阿里雲ECS實戰攻防，然後想到了同樣利用騰訊雲CVM的託管亦可實現在實戰攻防中的權限維持。 簡介 騰訊雲自動化助手（TencentCloud Automation Tools，TAT）是一個原生運維部署工
前言 2024西湖論劍數據安全題，太菜了當時沒看明白， 系統是phpems，修改了默認密碼，需要利用CVE登上去 CVE-2023-6654 ，菜鳥學習，大佬多指點 0x01環境搭建 https://phpems.net/index.p
iOS自定義應用設置頁面 引言 我們知道，當安裝了一個iOS應用程序後，在系統的設置中，就會爲此應用生成一個單獨的設置模塊，可以在其中控制應用的網絡權限、推送權限等系統設置項。除了系統功能的相關設置外，其實應用程序也有許多自身設置的需求，例
之前看到了一篇文章【小程序繞過sign簽名思路】之前在做小程序滲透時也遇到了這種情況，但是直接放棄測試了，發現這種思路後，又遇到了這種情況，記錄下過程。 並沒有漏洞分享，僅僅是把小程序也分享出來，方便大家測試學習。 小程序 父母邦親子旅行酒
前言： 傳統的接口在傳輸的過程中，是非常容易被抓包進行篡改，從而進行中間人攻擊。 這時候我們可以通過對參數進行簽名驗證，如果參數與簽名值不匹配，則請求不通過，直接返回錯誤信息，從而防止黑客攻擊或者大大增加了黑客攻擊的成本。 白帽子在挖
O2OA（翱途）開發平臺採用JavaEE技術棧分佈式架構設計，是一款真正全代碼（包含服務器、安卓以及IOS客戶端）開源的企業應用定製化開發平臺，適用於企業OA、協同辦公類信息化系統的建設和開發。 平臺擁有流程管理、門戶管理、信息管理、數據管
現在混淆的主要目的之一就有讓逆向分析人員不清楚函數的調用流程，給你一堆函數，加了高強度的OLLVM，更不能看了。那麼Trace跟蹤技術就顯得很重要的，如果清楚了函數調用流程，那麼逐個分析，距離成功不就很快了。 萬事開頭難，逆向程序難在不知道
