2015年1月4日
摘要：
认证：5.1.1、敏感数据传输：编号Web_Authen_01_01用例名称敏感数据传输保密性测试用例描述测试敏感数据是否通过加密通道进行传输以防止信息泄漏。严重级别高前置条件1、 已明确定义出敏感数据范围（比如口令、短信验证码和身份证号等）。2、 目标web应用可访问，业务正常运行。3、 已安装h... 阅读全文
摘要：
这两年移动应用安全领域发展相当快，现在使用UPX壳对SO进行加固显然已经不够了，不过本着“有总比没有好”的想法，经过了几天的研究终于得以成功实施，故写本指南给有需要的同学少走弯路。当然，现在市场上已经有很多专业的加固平台，比如：阿里聚安全、梆梆和爱加密等，也推荐大家去了解一下。 阅读全文
摘要：
本例中的SQL注入和其它发现的SQL注入的主要区别：1、生成订单接口是一次性的，反复提交无效，因此，此类型的SQL注入比较难通过扫描器发现，需要人工提取和手动测试。2、Insert类型的SQL注入，不经常见。在本例中，我们成功的通过该漏洞篡改订单金额。 YS 电商生成订单接口存在INSERT型SQL注入漏洞，可修改订单金额数据【中】 问题描述： ... 阅读全文
摘要：
在涉及到钱的问题时，多线程同步问题一定要重点考虑，如果处理不当可能造成无法预料的损失。 YS 电商优惠券漏洞可以使一张优惠券被多次使用来生成订单【高】 问题描述： 用户在YS电商可以使用我们提供的优惠券购买设备，并得到一定金额的优惠，一张优惠券只能使用一次，在提交生成订单的接口时需要带上该优惠券号码，后台系统会根据该优惠券的类型自动减... 阅读全文
摘要：
以YS的一个实际案例说明一个几乎属于智能硬件设备专属的攻击类型设备串口登录不需要认证【低】问题描述： 在进行底层的嵌入式开发时，开发人员为了方便调试，往往会在设备上预留一个调试接口（比如：串口），而这种设备接口一般是不需要认证即可登录进行调试的，而且往往获取到的是最高权限，服务器以及智能手机终端都可... 阅读全文
摘要：
问题描述： 在对某些智能硬件设备进行测试时，发现有些设备直接提供了Linux shell，并且登录账号默认是root权限！在登录到设备后，在bin目录下可以看到很多命令行程序，这些程序大部门用户用不到，更多的是作为开发的时候使用，主要包含以下几类：1、 危险命令：设备reboot，busybox p... 阅读全文
摘要：
2.1 访问控制安全规则1访问控制必须只能在服务器端执行。2只通过session来判定用户的真实身份，避免使用其它数据域的参数（比如来自cookie、hidden域、form和URL参数等）来做访问控制。3对web/应用服务器进行安全配置以防止用户对静态文件的无鉴权访问（参考附录11.6）。4对每一... 阅读全文
摘要：
某米摄像头安全体验报告1、简介： 安全小组对某米摄像头进行了简单的分析，本报告进行了简单总结。2、问题详述（客户端/设备）：2.1、新购置的或刚重置的某米摄像头可被恶意添加，导致隐私泄露。问题描述： 新购置或刚重置过的摄像头接电时是出于未配置wifi状态的（闪橙色led），使用某米的手机客户端可以通... 阅读全文