安全文章

记某edu证书获取过程

前言一切漏洞都来源于人们对细微之处的忽视玩eud也有段时间了,不搞本证书不是白玩了~ 由于有证书的学校几乎都把后台等敏感的网站都放入了内网,而外网常见漏洞基本上都被挖干净了,所以想要获取证书必须要有别...
阅读全文
安全文章

实战黑盒找上传接口

发了太多代码学习的文章,学的掉头发,来点轻松的。实战中我们经常面对这么一个情况,除了一个登录页面啥都没有,不用php或者jsp的动态脚本,全接口形式,没法扫描,无从下手。但全接口也有全接口的坏处,那就...
阅读全文