渗透云记 -专注于网络安全与技术分享-最新发布-第97页

渗透测试中针对微信小程序AppSecret秘钥泄露的利用方式

前言针对小程序和公众号的渗透测试，咱们都知道只要拿到开发者ID(AppID)和开发者密码(AppSecret)，咱们即可结束此次测试。拿到 Appid和Appsecret之后咱们大概率可以直接实现账号接管。记录一...

沐寒2024年6月30日 13:24

064451613

白帽黑客网络用语中指站在黑客的立场攻击自己的系统以进行安全漏洞排查的程序员。他们用的是黑客（一般指“黑帽子黑客”）惯用的破坏攻击的方法，行的却是维护安全之事

2026年4月7日 21:49

2026年3月25日 22:33

2026年3月16日 15:37

2026年3月6日 17:21

这是最常用的方式,在大多数的APT组织以及红队攻击中,这是最常用的手段。与传统的宏启用文档相比,这种攻击的好处是多方面的。在对目标执行网络钓鱼攻击时,你可以将.docx 的文档直接...

2026年3月2日 20:22

2026年3月2日 20:05

2026年2月10日 06:54

2022年12月4日 19:02