【如何给iOS APP加固】之保护文件系统 第三章【附代码】_泌冲
应用程序沙箱是iOS应用程序的一种隔离机制，它限制了应用程序的访问权限，防止应用程序读取或写入其他应用程序或系统文件。可以加固应用程序沙箱的权限，以保护应用程序的文件系统。可以比较应用程序的签名和存储在文件系统中的签名是否一致，以此检测文件系统的完整性。可以使用iOS提供的Keychain来保护敏感数据，也可以使用加密技术来保护数据文件。需要注意的是，以上步骤并不能保证100%的应用程序安全。为了最大程度地保护应用程序的安全，需要定期更新应用程序，修复漏洞，以及使用多种安全技术来保护应用程序。
标签： xcode 安全 web安全 同态加密 ios
Webgoat学习笔记_webgoat hijack a session_Sword-heart
0x00 安装WebGoat的版本区别WebGoat是一个渗透破解的习题教程,分为简单版和开发版,GitHub地址.简单版安装简单版是个JAVA的Jar包,只需要有Java环境,然后在命令行里执行 1 2 3 <code>#!bash java -jar webgoat-container-7.0.1-war-exec.jar </code> 然后就可以访问"127.0.0.1
标签： web安全 网络安全 安全 hack wooyun
网络安全之小程序抓包渗透测试流程_可以攻击微信小程序吗_kali_Ma
小程序测试流程分为两个方面，解包可以挖掘信息泄露问题、隐藏的接口，抓包可以测试一些逻辑漏洞、API安全问题。两者结合起来就可以边调试边进行测试，更方便于安全测试。搜索目标小程序目标搜索不能仅仅局限于主体单位，支撑单位、供应商、全资子公司等都可能是入口点，所以小程序当然也不能放过它们。小程序主体信息确认查看小程序账号主体信息，否则打偏了花费了时间不说，还可能有法律风险。点击小程序点更多就能看到小程序相关信息【一>所有资源获取<一】1、网络安全学习路线2、电子书籍（白帽子）
标签： web安全 安全 网络安全 渗透测试 安全漏洞
Proxifier与burp小程序抓包_m0_在京菜菜子
最近测试，web测不出东西了，想转战手机端试试看。突然发现这样抓小程序的包可比之前开模拟器啥的方便多了，配置也简单。记录一下。
标签： web安全 网络安全 Poweredby金山文档-
Swift 4 弱引用实现_swift 弱引用_WLANQY
弱引用是一个重要的语言特性。Swift 最初的实现方式非常聪明，也有一些不错的特性，但是同时也存在一些问题。通过引入 side table，Swift 开发工程师在保留原有特点的同时还解决了这些缺陷。Side table 的实现也为将来更多新特性创造了更多可能性。今天内容到此为止。下次我还会带来与编程和代码相关的新内容。当然你也可以将你感兴趣的话题发送给我。
标签： 网络安全 安全 系统安全 web安全 安全架构 Poweredby金山文档 
ChatGPT引发的新一轮网络安全威胁，要如何应对？_TrustAsia
亚洲诚信网络安全解决方案
标签： web安全 安全 Poweredby金山文档
我的第一次真实对国外某购物平台web漏洞挖掘_Sugobet_cracer
这是我第一次，真实世界的web漏洞挖掘（csrf + xss）虽然这两个漏洞都比较简单，但这是我第一次的真实漏洞挖掘，当然要记录一下，哪怕再简单虽然这两个漏洞都比较简单，但这是我第一次的真实漏洞挖掘，当然要记录一下，哪怕再简单虽然这两个漏洞都比较简单，但这是我第一次的真实漏洞挖掘，当然要记录一下，哪怕再简单这次漏洞挖掘是无意的，这是我在做题的时候，题目需要我进行信息收集，我收集到相关的一个网站，于是在这个网站多看了几眼，发现了漏洞查看源代码源代码：在源代码中发现这一个url。
标签： web安全 常见web漏洞 xss web漏洞挖掘 开放重定向
网络安全协议_网络豆
本章将会进行网络安全协议的讲解网络安全（Cyber Security）是指网络系统的硬件、软件及其系统中的数据受到保护，不因偶然的或者恶意的原因而遭受到破坏、更改、泄露，系统连续可靠正常地运行，网络服务不中断。为了对现有计算机系统的安全性进行统一评价，为计算机系统制造商提供一个权威的系统安全性标准。需要有一个计算机系统安全测评标准。美国国防部于1983年推出了历史上第一个计算机评价准则—（可信计算机系统评价准则）（TCSEC)，带动了国际上计算机安全测评的研究。
标签： web安全 网络 安全-
【web安全】——文件上传的绕过方式_白昼安全
文件上传绕过姿势汇总，持续更新中
标签： web安全 javascript 前端 Poweredby金山文档 
当ChatGPT遇到网络安全_安鸾彭于晏
ChatGPT：是人工智能技术驱动的自然语言处理工具，它能够通过学习和理解人类的语言来进行对话，还能根据聊天的上下文进行互动，真正像人类一样来聊天交流，甚至能完成撰写邮件、视频脚本、文案、翻译、代码等任务。与其他自然语言处理模型相比，GPT 在训练时没有提供大量的人工标注数据，而是使用了大量的网络上的文本进行预训练，这种方法被称为预训练（pre-training）。这其实并不可怕，危险的是ChatGPT是机器学习的一个例子，随着时间的推移，它接受到的输入数据越多，输出内容就越好，情况只会变得更好。
标签： chatgpt web安全 安全
2022年NSSCTF春季招新赛(线上赛)_YAy17
2022年NSSCTF春季招新赛(线上赛) web WP
标签： 学习 安全 网络安全 web安全-
【网安神器篇】——Sqlmap详解_白昼安全_sqlmap 数据库名
sqlmap源码阅读
标签： web安全 安全 
LAUREL：一款功能强大的Linux事件日志审计和转换工具_linux日志审计工具_Jinmindong
io/laurel/blob/master/etc/audit/plugins.d/laurel.conf)拷贝到/etc/audisp/plugins.d/laurel.conf或/etc/audit/plugins.d/laurel.conf，具体取决于审计器版本。io/laurel/blob/master/etc/laurel/config.toml)拷贝到/etc/laurel/config.toml，并对其进行自定义配置。将LAUREL注册为一个audisp插件：将提供的[
标签： web安全 安全 网络安全 网络
【网络杂烩 ---＞ 网络安全】DLL 注入 --- c/c++ 代码实现（超 · 详细）_dll injection_扑腾的江鱼
DLL 注入（英语：DLL injection）是一种涉及计算机信息安全的特殊编程技术。它可以强行使一个 进程加载某个 动态链接库以在其私有地址空间内运行指定 代码（往往是恶意代码）。DLL 注入的常见手段是用外部 DLL 库覆盖一个程序原先的 DLL 库，目的是实现该程序的作者未预期的结果。比如，注入的代码可以 挂钩（Hook）系统消息或系统调用，以达到读取密码框的内容等危险目的，而一般编程手段无法达成这些目的。
标签： web安全 c语言 c++ DLL注入
[安洵杯 2019]easy_web 1_succ3
知识点：目录解密一下,要base64解密两次，再16进制转一下:base64 > base64 > hex我们可以试着传一个index.phphex > base64 >base64得到一串base64的代码，解密<?phperror_reporting(E_ALL || ~ E_NOTICE);header('content-type:text/html;charset=utf-8');$cmd = $_GET['cmd'];
标签： php web安全 bash
