FreeBuf网络安全行业门户 ·

【深蓝实验室】移动安全之少壮不努力老大搞APP

💡 原文中文，约1700字，阅读约需4分钟。

📝

内容提要

本文讲述了作者在红队检测项目中遇到的移动端挑战，通过抓包和反编译等手段成功绕过微信小程序和APP的安全措施，发现了潜在漏洞。提醒读者在渗透测试中要关注前端硬编码的潜在风险。

🏷️

Ubuntu 26.04 安装 Docker：阿里云、腾讯云镜像源与基础安全配置
本文介绍 Ubuntu 26.04 云服务器安装 Docker 的完整流程：配置阿里云或腾讯云 APT 软件源，安装 Docker Engine、Buil...
API漏洞的工程解剖：深入剖析OWASP API安全十大风险
本文从工程视角剖析OWASP API安全十大风险，指出漏洞多源于架构决策失误而非缺少安全工具。核心观点：授权应在服务层校验资源归属，认证需限流与短令牌，响...
FlashAttention离极限有多近？从数据移动的角度理解注意力机制
本文研究FlashAttention的I/O复杂度极限：当快存较大时，FlashAttention已达到最优数据移动阶；当快存较小时，分块矩阵乘法并存储中...
Flagged by the Machine: How Google Ads Suspended an Open-Source macOS Term as Malicious
Przemyslaw Alexander Kaminski created RACE, a Rust terminal multiplexer on an...
Cloudflare Introduces CLI for AI Agents, Sunsetting Wrangler
Cloudflare recently launched the open beta of cf, a new open-source, agent-fo...
为什么 Solana 可以查询代币的 Holder 列表，以太坊不可以？
这是一个看起来很简单的问题。给定一个 Token，例如 USDC，我们想知道：现在有哪些地址持有它？每个地址分别持有多少？在 Solana