现如今APP隐私合规十分重要，各监管部门不断开展APP专项治理工作及核查通报，不合规的APP通知整改或直接下架。camille可以hook住Android敏感接口，检测是否第三方SDK调用。根据隐私合规的场景，辅助检查是否符合隐私合规标准。

目录一、安装相关工具二、编译ModSecurity三、安装nginx四、测试效果五、最后配置六、重新加载Nginx测试效果一、安装相关工具yum install -y wget epel-releaseyum install -y httpd httpd-devel pcre pcre-devel libxml2-devel gcc lua-devel yajl-devel ssdeep-deve

1、被测系统多次输入错误的账号和密码后，没有弹出验证码，于是，开始爆破，Burp Suite和浏览器，分别设置本地代理。2、登录被测系统，随便输入账号和密码，提交，通过Burp Suite拦截登录请求。3、将请求包发送到intruder模块。4、切换到intruder，首先点击，清除所有变量，然后选择要爆破的参数，点击添加变量，这里要对账号和密码进行爆破，所以选中这两个参数，分别添加变量，Atta

访问 /jolokia/list 接口，查看是否存在 ch.qos.logback.classic.jmx.JMXConfigurator 和 reloadByURL 关键词。根据实际情况修改 springboot-realm-jndi-rce.py 脚本中的目标地址，RMI 地址、端口等信息，然后在自己控制的服务器上运行。普通 JNDI 注入受目标 JDK 版本影响，jdk < 6u201/7u

实现流程如下1、创建一个TCP客户端对象；2、连接服务器；3、通过TCP socket实现数据收发；实现代码#! /usr/bin/env python# __*__coding: UTF-8__*__importsockettarget_host = "192.168.8.14"target_port = 9999#建立一个socket对象client = socket.socket(socke

目录1、概述2、分析2.1、Samesite属性是个啥？2.2、Strict2.3、Lax2.4、None1、概述最近，用APPSCAN对网站进行扫描，结果报了一个“具有不安全、不正确或缺少SameSite属性的Cookie”的漏洞。2、分析2.1、Samesite属性是个啥？为了从源头上解决CSRF（跨站请求伪造）攻击，Google起草了一份草案来改进HTTP协议，那就是为Set-Cookie响

目录一、前言二、端点描述三、漏洞发现四、漏洞利用五、安全措施六、安全建议一、前言Actuator 是 Spring Boot 提供的服务监控和管理中间件。当 Spring Boot 应用程序运行时，它会自动将多个端点注册到路由进程中。而由于对这些端点的错误配置，就有可能导致一些系统信息泄露、XXE、甚至是 RCE 等安全问题。二、端点描述官方文档对每个端点的功能进行了描述。路径描述/autocon