当前位置:

  • 手机银行https证书有效性验证引发的安全问题

    手机银行https证书有效性验证引发的安全问题
    前言: 在实际项目代码审计中发现,目前很多手机银行虽然使用了https通信方式,但是只是简单的调用而已,并未对SSL证书有效性做验证。在攻击者看来,这种漏洞让https形同虚设,可以轻易获取手机用户的明文通信信息。 手机银行开发人员在开发过程中为了解决...
    作者:独自等待 | 发布:2016年4月26日 | 分类: 代码审计 | 踩踏:5,673次 | 评论:抢沙发
  • Android APP抓包方法总结

    Android APP抓包方法总结
    好久没有更新博客了,主要是最近太忙了,还好有朋友对小弟不离不弃,老是"督促"我,今天就朋友关心的问题,来做一个总结吧。 随着APP应用越来越广泛,APP的安全也越来越受到重视,做为web攻城师,肯定是对APP的http/https抓包方法比较关注的,那么常用的抓...
    作者:独自等待 | 发布:2016年4月11日 | 分类: 渗透测试 | 踩踏:21,409次 | 评论:4条
  • Fidder https抓包失败问题解决

    Fidder https抓包失败问题解决
    今天研究一个APP,想抓一下包,结果老是提示网络错误,其中HTTP包是正常的,HTTPS包异常,具体错误如下: After the client received notice of the established CONNECT, it failed to send any data! 经过网上查找,找到解决办法,经测试可行,分享给小...
    作者:独自等待 | 发布:2016年3月12日 | 分类: 实用技巧 | 踩踏:12,125次 | 评论:1条
    标签:,