分类
安全
移动与 Web 应用安全领域的漏洞研究、CVE 分析与实战指南。
移动应用中的 Text4Shell（CVE-2022-42889）……我需要担心吗？
CVE-2022-42889 是 Apache Commons Text 库中的一个漏洞，由字符串插值滥用功能强大的处理器所致，存在于 Amazon Shopping、Udemy 和 Grammarly 等热门应用中。本文探讨该漏洞对移动应用的适用性和风险。
2022年10月24日
攻击面洞察（第二部分）
攻击面不只是开放的端口和服务；本文介绍标准技术层面之外的一些关键洞察。
2022年6月16日
测绘您的攻击面——第 1 部分
攻击面测绘已成为大多数大型组织 CISO 的头号难题，本文介绍 Ostorlab 用于实现强大而精准的攻击面发现与监控的技术和工具。
2022年5月17日
我们如何应对 Log4j 漏洞？阅读我们针对移动应用的分析。
Log4j 漏洞对移动应用有何影响
2021年12月20日
更多安全文章
SSL Pinning 通用绕过……从原理到基于 LLDB 的完整可用 PoC
本文讨论如何在无需真正绕过的情况下“绕过”SSL 证书锁定。听起来有些费解？我们将讲解其原理，用 Python 基于 LLDB 构建完整的 PoC，最后将其扩展到其他有趣的任务。
2021年5月18日