神 最近更新第14页
[云攻防]微信小程序强开F12->反编译-js逆向到-Usersig泄露到腾讯云rest任意接口调用,网络安全爱好者中心-神域博客网

[云攻防]微信小程序强开F12->反编译-js逆向到-Usersig泄露到腾讯云rest任意接口调用

免责声明 仅为技术交流 入口 微信小程序打点 强开F12调试 找到一个接口组成是腾讯云/userSig的标识 拼接参数发现缺少userID 拼接后发现进行了AES魔改加密 反编译小程序详细分析加密方式 编写脚...
阿尔法神域的头像,网络安全爱好者中心-神域博客网阿尔法神域2个月前
033214
【低成本】云函数隐匿C2及免杀目前在用,并总结云函数和域前置区别与选择,网络安全爱好者中心-神域博客网

密码保护:【低成本】云函数隐匿C2及免杀目前在用,并总结云函数和域前置区别与选择

总结 简单句话总结域前置和云函数到底选哪个 虽然目前的域前置需要备案域名(需要匿名购买),具有时效性,时不时就挂了 维护成本高 但隐匿能力更强 且可以伪装成高信誉网站,避免防守方进行封禁 在...
阿尔法神域的头像,网络安全爱好者中心-神域博客网阿尔法神域13天前
07715
jeecg-boot不出网手动内存马注入及内存马排查,网络安全爱好者中心-神域博客网

密码保护:jeecg-boot不出网手动内存马注入及内存马排查

当jeecg-boot只进网不出网(不出网)的情况下 无法下载我们的免杀马 该如何利用 面试也爱问 一些不出网的场景 该怎么打 使用jmg生成内存马 链子构造: FreeMarker 模板注入 → JavaScript 引擎执行...
阿尔法神域的头像,网络安全爱好者中心-神域博客网阿尔法神域6天前
04313