未分类

【干货】 web基本解题思路

前两天安装一些web相关的软件,今天主要是做一些简单的web基础题。主要用BurpSuite软件进行抓包和分析数据,其中涉及到一些方法,如下所示: 一、爆破,包括包括md5、爆破随机数、验证...
阅读全文
未分类

总会慢慢慢慢慢好起来的

工作总会一件一件一件一件做完的,钱包也会慢慢慢慢慢慢鼓起来的,假期迟迟迟迟迟迟迟早会来临的,所有的事总会慢慢慢慢慢好起来的,人生总有雨雨雨雨雨过天晴的时候,日子就算时好时坏坏坏坏坏坏坏坏,也要苦苦苦苦...
阅读全文
未分类

新增每日语录板块与专题整理

1.新增每日语录板块做安全很多年了,你是否偏离了最初的梦想,开始迷茫以后的发展。老大不小了,人生是否有了定位。有的人一路向上,有的人一路向下。年龄越来越大,感叹越来越多,牢骚越来越多。公众号开通了新的...
阅读全文
未分类

玄道夜谈

刚路过一排别墅区,看到楼顶上都被伺弄了很多绿植,郁郁葱葱,看着很舒服,想着自己以后也要有套这样的别墅。忽然想起来在老家,自己家就是三层小楼,奶奶在阳台上养了辣椒,爬山虎,种了各种菜,跟眼前看到的也没什...
阅读全文
未分类

app安全之反编译(一)

以往安全爱好者研究的往往是关注app的本地安全,比如远控、应用破解、信息窃取等等,大多人还没有关注到app服务端的安全问题,于是在这块的安全漏洞非常多。移动app大多通过web api服务的方式跟服务...
阅读全文
未分类

利用系统溢出漏洞提权

溢出漏洞提权是利用目标操作系统层漏洞进行权限提升,通常步骤是拿到shell后获取目标机器的补丁信息,通过目标的补丁情况获取相对应的漏洞,进行提权一、Windows 溢出提权#Windows查看补丁信息...
阅读全文