EnsecTeam Picture

EnsecTeam

None

4 posts
JavaMelody 组件 XXE 漏洞解析
作者:EnsecTeam 公众号:EnsecTeam 0x00 概述 JavaMelody是一个用来对Java应用进行监控的组件。通过该组件,用户可以对内存、CPU、用户session甚至SQL...
KCon 2018 议题解读:智能家居安全——身份劫持
作者:EnsecTeam-挽秋 公众号:EnsecTeam 本文以如何劫持(窃取)智能家居时代设备的身份“安全凭证”为出发点,调研并分析了目前国内市场的主流产品和设备交互协议,及其所依赖身份凭证...