0x24bin's Blog | 努力学习！

CORS可能产生的漏洞与修复

这次要说的是由于CORS配置不当而引起的跨域问题。CORS，翻译过来就是“跨域资源共享”，这里的重点在于跨域，要知道在网络安全里面，同源策略是一个很重要的东西。而这个跨域就打破了这个特性，从而可能会造成一些问题。但其实CORS本意是用来避免这些安全问题的。 CORS简介 CORS是一个W3C标准，全称是"跨域资源共享"（Cross-origin resource sharing）。它允许浏览器向跨源(协议 + 域名 + 端口)服务器，发出...

2018年08月27日原创文章评论 2 条喜欢 11 阅读 21,170 views 次阅读全文

About me

ID: 0x24bin contact me: MHgyNGJpbkBnbWFpbC5jb20K 平淡无奇的80后其余的等我补充呀

2017年12月08日原创文章评论 1 条喜欢 9 阅读 20,404 views 次阅读全文

浅析APP代理检测对抗

1.前言本文将从网络通信原理浅析在android中出现的一些代理转发检测，这些功能会使我们测试app时出现抓不到包或者应用闪退等情况，针对这种场景，我搭建了测试环境，并对其场景展开分析与实施应对方案。 2.OSI 7层网络模型网络通信嘛，首先得知道什么是OSI 7层模型。下面是百度的解释：为了使不同计算机厂家生产的计算机能够相互通信，以便在更大的范围内建立计算机网络，国际标准化组织（ISO）在1978...

2022年06月06日文章转载暂无评论喜欢 2 阅读 18,279 views 次阅读全文

TX 某产品登录加密分析 Python3 RSA OAEP

【注意：此文章为博主原创文章！转载需注意，请带原文链接，至少也要是txt格式！】某天因为需要调用腾讯某产品内部的一些数据，但是无奈没有API接口，那么只有通过类似爬虫的方式进行登录，然后调用相关功能点。如上图所示，首先就需要登录，然后获取登录态，这里通过抓包发现，密码是被加密然后进行base64编码之后传递到服务端的。那么首先就应该找出密码加密的方式，如下图：登录之前首先获取公...

2022年04月06日文章转载暂无评论喜欢 4 阅读 17,946 views 次阅读全文

谁能比我细—秒懂Http请求走私

谁能比我细---秒懂Http请求走私 1. 前提 HTTP1.1 首先我们需要了解下http1.1的特性，它是应用层的协议，这个不用多说 keepalive 在http1.1时代，每个http请求都需要打开一个tcp连接，keep-alive可以改善这种状态，提高利用率，即一个长连接，在一次TCP连接后不断开连接。 HTTP1.0的时候没有长连接这个概念，后来引入了长连接并通过Connection: keep-alive实现。但HTTP1.1的规则中，所有HTTP报文都...

2022年06月29日文章转载暂无评论喜欢 0 阅读 17,026 views 次阅读全文

微信小程序的渗透五脉

2021年07月20日实用工具暂无评论喜欢 3 阅读 16,176 views 次阅读全文

13. 使用IDA进行动态调试与过反调试（上）（三

1|0前言前几篇介绍了Android的静态调试，这篇文章着重讲解一下使用IDA对Dalvik指令，so文件的调试，在Android越来越成熟的阶段，越来越多的app 本系列一共五篇：《Smali基础语法总结》《静态+动态分析Android程序（一）》《JNI静态注册和动态注册》（二）《使用IDA对so文件进行动态调试与过反调试（三）》《hook与注入（四）》《Android文件保护技术（五）》 2|0调试基础 2|1什么是so文件 Android...

2021年04月07日文章转载暂无评论喜欢 2 阅读 15,044 views 次阅读全文

Apache Struts2 S2-057漏洞分析与复现

目前已知问题strusts低版本能弹计算器，高版本不能，经测试struts-2.2.3.1-all.zip（http://archive.apache.org/dist/struts/binaries/struts-2.2.3.1-all.zip）可弹计算器 0x00 漏洞描述 It is possible to perform a RCE attack when namespace value isn’t set for a result defined in underlying xml configurations and in same time, its upper action(s) configurations have no or wildcard name...

2018年08月23日实用工具评论 2 条喜欢 1 阅读 14,815 views 次阅读全文

Shodan使用方法技巧 – Shodan在渗透测试及漏洞挖掘中的一些用法

渗透测试中，第一阶段就是信息搜集，这一阶段完成的如何决定了你之后的进行是否顺利，是否更容易。而关于信息收集的文章网上也是有太多。今天我们来通过一些例子来讲解如何正确使用Shodan这一利器。想要利用好这一利器，首先得知道他是什么，Shodan是一款网络空间搜索引擎，和我们常见的百度谷歌不同，他主要搜索的是存在于互联网中的设备，服务器、摄像头、工控设备、智能家居等，都是他的目标...

2017年11月30日文章转载暂无评论喜欢 5 阅读 14,571 views 次阅读全文