10 2019 档案

由OSS AccessKey泄露引发的思考
摘要：什么是OSS？ 对象存储服务（Object Storage Service，OSS）是一种海量、安全、低成本、高可靠的云存储服务，适合存放任意类型的文件。容量和处理能力弹性扩展，多种存储类型供选择，全面优化存储成本。 什么是AccessKey？ AccessKey包括AccessKeyID和Aces 阅读全文
posted @ 2019-10-30 20:54 Bypass 阅读(10414) 评论(1) 推荐(0) 编辑
因为一个小功能，我对微信手机号转账的好感度加了10分
摘要：微信支付上线了“手机号转账”功能，不加好友也能转账，这就意味着再也不能通过微信加好友转账来套路小姐姐微信了，但你可以通过手机号转账功能直接找小姑娘要手机号码。 作为一个稍微有点安全意识的用户，我其实比较关注的是，这个新功能会不会泄露用户隐私，比如通过手机号转账过程中是否会出现我的真实姓名，它的姓名脱 阅读全文
posted @ 2019-10-30 20:49 Bypass 阅读(2141) 评论(0) 推荐(0) 编辑
阿里OSS 渗透案例
摘要：采用JavaScript客户端直接签名时，AccessKeyID和AcessKeySecret会暴露在前端页面，因此存在严重的安全隐患。 渗透案例 阿里云相关文档 第三方工具 手机认证 阅读全文
posted @ 2019-10-26 11:06 Bypass 阅读(2369) 评论(0) 推荐(0) 编辑
这是一个没有标题的故事
摘要：他说，很多故事真的很难有一个标题，无论标题的长度可以长过指尖的温度，也长不过生命的尺度，是读做长还是长，所以我只想浪漫一点，不要那么hacker，毕竟，我还是一个浪漫的黑客。 序言 很多时候如果想把自己人生中某个时间点的故事掐头去尾说出来，就像是从记忆里摘抄出来的片段会变得模糊而不完整，那不如就从头 阅读全文
posted @ 2019-10-21 22:21 Bypass 阅读(343) 评论(0) 推荐(1) 编辑
FIddler+Proxifer 实现PC客户端抓包
摘要：Proxifier设置 1、安装Proxifier 下载地址：http://www.hanzify.org/software/13717.html 2、配置代理服务器 A、开启HTTP协议 Proxifier默认是关闭HTTP协议的，需要手动开启。 打开软件，依次选择，配置文件-->高级-->HTT 阅读全文
posted @ 2019-10-16 17:07 Bypass 阅读(15299) 评论(0) 推荐(1) 编辑
小姑娘说，我全靠水群，挤进了安全圈
摘要：认识她，是在一年多以前，那时候，我刚开始写技术公众号，而她，在做运营。 前几天，她在朋友圈刷到我写的那篇文章《他说，我可能以后不干安全了》。 她问我，你想听我的故事吗？ 我很荣幸成为了她的倾听者，并获得她本人的授权，跟大家一起分享属于她的故事。 源于安全的兴趣 她说，我也是一个感性的理工科，跟你不一 阅读全文
posted @ 2019-10-14 15:19 Bypass 阅读(598) 评论(0) 推荐(1) 编辑
他说，我可能以后不干安全了
摘要：前几天，在组建t00ls备用群的时候，邀请了一位小伙伴，他说，我可能以后不干安全了。 我是学计算机专业的理科生，但我却是个感性的人，这一刻心里莫名有点忧伤，又有一位做安全的小伙伴离开了这一行。 分享几个小故事，情节以自己亲身经历、道听途说和YY组成，如有雷同，纯属巧合。 故事一：十年安全生涯回忆录 阅读全文
posted @ 2019-10-09 20:11 Bypass 阅读(485) 评论(0) 推荐(0) 编辑

点击右上角即可分享
微信分享提示