iOS逆向之class-dump1.class-dumpclass-dump是用来dump目标文件的类信息的工具。它利用Objective-C语言的runtime的特性，将存储在mach-O文件中的@...
移动安全
移动安全
系统文档
SSLv3协议漏洞修复方法
SSL3.0被曝出存在协议漏洞：“通过此漏洞可以窃取客户端与server端使用SSLv3加密通信的明文内容，危害严重”，目前官方暂无升级修复补丁和攻击利用方式公布。 最佳建议：“禁止使用SS...
WEB安全
Shrimp大大的最强XSS平台源码安装
一直以来在windows下用phpstudy下调试使用都正常，但linux不行，都一直显示空白页；由于没有时间，都一直使用别的XSS源码五一说再试试，因为在Shrimp大大的网站上看到说显示空白页，无...
Linux查找含有某字符串的所有文件
转自：http://151wqooo.blog.51cto.com/2610898/1162118如果你想在当前目录下 查找"hello,world!"字符串,可以这样: ...
神兵利刃
OWASP ZAP下载、安装、使用（详解）教程
OWASP Zed攻击代理（ZAP）是世界上最受欢迎的免费安全审计工具之一，由数百名国际志愿者*积极维护。它可以帮助您在开发和测试应用程序时自动查找Web应用程序中的安全漏洞。 也可以说：Z...
APP 抓包和微信小程序抓包-Charles 的精简使用教程
APP 抓包和微信小程序抓包-Charles 的精简使用教程2019-03-18 更新目标教程一、安装 Charles二、Charles 简介（1）Charles 欢迎页面（2）基础功能按钮（3）抓包...
Cookie中的HttpOnly详解
1.什么是HttpOnly? 如果您在cookie中设置了HttpOnly属性，那么通过js脚本将无法读取到cookie信息，这样能有效的防止XSS攻击，具体一点的介绍请google进行搜索...
系统文档
服务器不安全SSL漏洞修复方案
检测工具:sslciphercheck修复：1、关闭renegotiation协议或限制SSL重协商数，以防止TLS DOS攻击：在Apache 2.2.15以上版本中，可以通过在配置文件httpd....
系统文档
白话SSL/TLS默认重协商漏洞原理与安全重协商对抗机制
SSL/TLS协议是现代互联网安全的基础，任何网上银行、电子商务、电子政务、电子医疗等等互联网重要应用，都要基于SSL/TLS提供的安全、保密、可信机制才能正常运行。所以，任何SSL/TLS的安全漏洞...
WEB安全
webservice接口屏蔽
Web Service安全问题，不暴露接口的一种办法我们在做服务层时，经常会用到Web Service，但是这有个问题，容易被人恶意调用接口。一种解决办法是自己写个验证SoapHeader，屏蔽接口在...
