声明：该公众号大部分文章来自作者日常学习笔记，也有部分文章是经过作者授权和其他公众号白名单转载，未经授权，严禁转载，如需转载，联系开白。请勿利用文章内的相关技术从事非法测试，如因此产生的一切不良后果与...
09月23日115 views评论公众号
密码
校园网认证系统安全测试（绕过）
09月23日115 views评论公众号
密码
09月23日115 views评论公众号
密码
新版羊了个羊通关秘籍
声明：该文章仅供安全学习和技术分享，请勿将该文章和文章中提到的技术用于违法活动上，切勿在非授权状态下对其他站点进行测试，如产生任何后果皆由读者本人承担，与余生安全团队无关！如有侵权，请联系后台进行删除...
09月21日224 views评论burpsuite
数据包
记录一次短信轰炸漏洞挖掘
扫码领资料获黑客教程免费&进群短信轰炸漏洞一般分为两种： 1.对一个手机号码轰炸n次2.对单个手机号码做了接收验证次数，但是可以对不同手机号发送短信无次数限制在漏洞挖掘中遇到个有意思的案...
09月21日82 views评论加密
数据包
个人渗透技巧汇总笔记
前言首先我们拿到一个站不能心急，凡事三思而行 跑得太快是会滑倒的当我们获得目标的时候不要急着用扫描器，这样会不仅会影响服务器的速度还会在对方的服务器日志生成大量的记录，什么站能扫什么站不能扫，心里一定...
09月20日80 views评论https
漏洞
羊了个羊过关技术分析
声明：该文章仅供安全学习和技术分享，请勿将该文章和文章中提到的技术用于违法活动上，切勿在非授权状态下对其他站点进行测试，如产生任何后果皆由读者本人承担，与余生安全团队无关！如有侵权，请联系后台进行删除...
09月19日162 views评论burpsuite
数据包
大白话说SSL VPN和IPSEC VPN的区别
IPSEC VPN 和SSL VPN是目前远程用户访问内网的两种主要vpn隧道加密技术。那么二者有什么区别，企业如何根据自己的业务场景来选择使用哪种vpn呢？封装位置：IPSEC和SSL是两个不同的加...
09月19日66 views评论vpn
数据包
道高一尺，魔高万丈，羊了个羊，我要做第一！
道高一尺最近，有一款游戏，羊了个羊，真是火爆极了！有人通宵达旦，只为了过第二关，有人绞尽脑汁，也未能如愿。昨天和今天，羊了个羊更新了两个版本，修改关卡 id 号，不过，貌似，更新了个寂寞！魔高万丈首先...
09月17日133 views评论修改
数据包
实战 | 羊了个羊最新通关秘籍，IOS下小程序抓包获取Token的方法，冲吧小羊羊们！
这两天羊了个羊第二关让不少朋友抓狂吧？今天带来一篇羊了个羊通关（刷名次）秘籍简单版，顺便写下IOS系统微信小程序抓包。这个缺陷本质是重放攻击漏洞。在通过第二关后，会向后端接口发送数据包，后端通过tok...
09月17日1,545 views评论代码审计
数据包
Wireshark TS | Packet Challenge 之 MTU 案例分析
你有问题，我有答案。前言来自于 Sharkfest Packet Challenge 中的一个数据包案例，Sharkfest 是 Wireshark 官方组织的一年一度的大会，致力于在 Wiresha...
09月17日25 views评论file
数据包
《羊了个羊》渗透测试工程师如何通关
目录： 前言 通关原理 测试环境 踩坑指南 总结 全文共计2500字左右，预计阅读需要7分钟前言这段时间微信小程序羊了个羊很火，前两天原本想发一下通关的方法的，但觉得抓包实在太复杂，折腾了两...
09月17日292 views评论id
数据包
内网之ICMP隧道反弹shell——icmpsh
ICMP协议工作方式简介Internet控制报文协议（ICMP）是Internet协议族中一个。它被用于包括路由器在内的网络设备中，用来发送错误报文和操作信息，表示所请求的服务不可用或是主机/路由不可...
09月17日23 views评论kali
数据包
大白话说 SSL VPN 和 IPSEC VPN 的区别
IPSEC VPN 和SSL VPN是目前远程用户访问内网的两种主要vpn隧道加密技术。那么二者有什么区别，企业如何根据自己的业务场景来选择使用哪种vpn呢？封装位置：IPSEC和SSL是两个不同的加...
09月16日129 views评论vpn
数据包
57