给大家分享一个我最近发现的一个漏洞。并发漏洞。 通常我们测试短信轰炸主要是放到burp的repeater，尝试多次发送，如果成功则证明存在。 有时程序会做判断，同一个手机号一分钟内只能发一次，并且每次发送时都会校验自己一分钟内有没有发送过，如果放到repeater，重放第二次就会被拦截，会提示一分钟之后才能继续发送。 首先说一下我们通过repeater重放的这种叫做同步并发，虽然同一个数据包被重复发送了很多次，但是他是有序的发送，如果发完第一个包后程序对第二个包做限制的话，第二个包也就无法重放成功了，通常的开发防御…
收集的一个文章，觉得很好，所以分享给大家，实在是不想复制粘贴了，就直接分享了这个PDF。忘记是在哪看到的原文了，给大家分享一下。 给大家一个下载链接： 链接:https://pan.baidu.com/s/19l7eZI_mjUjHpp6N7OBrTg 密码:kkpi
序言： 随着”网络强国战略”的实施，越来越多的企业着重网络安全的建设，企业在维护企业网络安全上煞费苦心，开发人员定期的进行安全开发培训，尽可能的减少在软件开发时期漏洞的产生，还通过添加硬件防火墙，入侵检测系统、防御系统等安全设备防御外部对企业的威胁，这些有效的手段即增强了企业网络的安全性，但是也导致现在的Web渗透测试难度越发提高。即使代码层面存在着高风险漏洞，但是由于安全设备的介入，仍给测试人员一头重击，导致了『无从下手』的尴尬处地。如果需要进一步的对目标进行安全检测，便只能在其它方面进行安全测试，比如社工攻击测…
展望近几年，随着移动设备的快速崛起，我们正从互联网时代进入到移动互联网时代，很多厂商纷纷开发自身产品的移动客户端以响应移动设备崛起的热潮。伴随着时代的脚步，渗透测试工程师们也从主要的Web安全测试上延伸到移动安全测试领域中。本文以「APP抓不到数据包」的问题为核心进行探讨。 基于移动应用渗透测试中的服务端测试，测试方法与Web渗透测试大体相同，相比较Web渗透测试，APP渗透测试常常伴随着两个主要的问题，影响着测试人员的测试。一是APP截取的数据报文处于加密状态，在无法解密的情况下无法对数据包进行安全测…
背景 本文主要是记录一下常见的源码泄漏问题，这些经常在web渗透测试以及CTF中出现。 源码泄漏分类 .hg源码泄漏 漏洞成因： hg init的时候会生成.hg e.g.http://www.example.com/.hg/ 漏洞利用： 工具：dvcs-ripper rip-hg.pl -v -u http://www.example.com/.hg/ .git源码泄漏 漏洞成因： 在运行git init初始化代码库的时候，会在当前目录下面产生一个.git的隐藏文件，用来记录代码的变更记录等等。在发布代码的时候，…
最近评论
北木南 发布于 3 年前（04月22日）
北木南 发布于 3 年前（04月22日）
666 发布于 3 年前（02月09日）
念长辞 发布于 4 年前（12月15日）
sk001 发布于 4 年前（09月24日）