这篇文章主体框架来自@regilero在DEFCON上的议题-HTTP smuggling is a thing we should know better and care about. 0x00 ...
05月17日50 views评论http
客户端
没能复现的学习——DEFCON-HTTP-Smuggling
05月17日50 views评论http
客户端
05月17日50 views评论http
客户端
渗透测试靶机练习No.94 Icarus
靶机信息下载地址:https://hackmyvm.eu/machines/machine.php?vm=Icarus网盘链接：https://pan.baidu.com/s/1OjMwuU6F1V9...
05月17日74 views评论http
user
获取http信息小工具
功能: 获取网站titele信息 服务器信息批量的话结合 for 命令使用 12345678910111213141516171819202122232425262728293031323334353...
05月17日19 views评论http
安全博客
Invoke-Http-powershll
powershell Invoke-WebRequest 不支持直接 -Headers 带入cookie,所以就写了个Invoke-Http作为补充 支持cookie头带入 支持tls不报错 1234...
05月17日51 views评论http
url
nginx配置ssl加密（单双向认证、部分https）
nginx配置ssl加密（单双向认证、部分https） 2016-02-25 #nginx #ssl加密 #ssl nginx下配置ssl本来是很简单的，无论是去认证中心买SSL安全证书还是自签署证书...
05月17日安全博客38 views评论http
https
百度杯CTF Writeup 第一期
i春秋联合百度举办了百度杯 CTF挑战赛，据说每周一赛，持续半年，前三名有奖金。听起来挺不错的，就在这两天，第一期开始了。话说三道题给两天的时间果然不是那么简单的…… 关键字：百度杯 CTF Writ...
05月17日62 views百度杯CTF Writeup 第一期已关闭评论http
php
Mac自带apache配置小记
Mac自身带了apache，可以直接用来搭建本地web容器，配置过程基本同于windows，但有几个点需要注意一下（避免踩坑） Update: 2018-7-23 apache sudo apache...
05月17日安全博客62 viewsMac自带apache配置小记已关闭评论http
php
CSRF 花式绕过Referer技巧
0x01 Referer为空的情况 解决方案： 利用ftp://,http://,https://,file://,javascript:,data:这个时候浏览器地址栏是file://开头的，如果这...
05月17日安全博客21 viewsCSRF 花式绕过Referer技巧已关闭评论com
http
Python urllib HTTP头注入漏洞
已经发在了乌云知识库 http://drops.wooyun.org/papers/16905 总览 Python的urllib库（在Python2中为urllib2，在Python3中为urllib...
05月17日安全博客168 views评论http
攻击者
nginx对自定义http头的处理
有一个app调用后端api的时候，会在http头里面放置AUTH_TOKEN字段，用来用户鉴权，但是后端一直返回用户没有登录，但是本地使用django自带的runserver是可以的。后端的代码是这样...
05月17日安全闲碎29 views评论http
安全博客
bypass Payload
javascript:%ef%bb%bfalert(XSS) xss %3CsvG%2Fx%3D%22%3E%22%2FoNloaD%3Dconfirm%28%29%2F%2F xss %C0AE%C...
05月16日安全文章55 views评论http
xss
敏捷源代码审计方法论
1、介绍代码审计(CodeAudit) 就是根据了解到的程序功能和关键业务，针对程序源代码逐条进行检查和分析，找出源代码中可能引发的常见安全漏洞和业务逻辑问题的缺陷，并提供代码修改建议或解决方案。针对...
05月16日41 views评论http
server
138