rsa - 第 6 | CN-SEC 中文网

干货 | JWT渗透姿势一篇通

文章前言由于微信公众号推送机制改变了，快来星标不再迷路，谢谢大家！企业内部产品应用使用JWT作为用户的身份认证方式，在对应用评估时发现了新的关于JWT的会话安全带来的安全问题，后期再整理时又加入了之前...

10月20日24 views评论

JWT渗透姿势一篇通

免费&进群文章前言企业内部产品应用使用JWT作为用户的身份认证方式，在对应用评估时发现了新的关于JWT的会话安全带来的安全问题，后期再整理时又加入了之前遗留的部分JWT安全问题，至此汇总成一篇...

10月19日11 views评论

超详细 | JWT渗透利用姿势分享

文章前言企业内部产品应用使用JWT作为用户的身份认证方式，在对应用评估时发现了新的关于JWT的会话安全带来的安全问题，后期再整理时又加入了之前遗留的部分JWT安全问题，至此汇总成一篇完整的JWT文章简...

10月19日11 views评论

第二届陇剑杯线下赛部分WP

半决赛soeasy抓的是一个 FTP 传文件的流量。登录的密码是多少？，提交md5小写直接追踪一手 TCP 流，第二流就是登录的内容，密码就是 test。被加密的字符串是多少？第 7 流给出了 RSA...

10月14日20 views评论

Vulnhub靶机Infosec_Warrior1渗透

信息收集主机发现端口扫描目录爆破命令解释：dirsearch：是运行的工具的名称。-u http://172.20.10.4：指定要执行目录枚举的目标 URL。确保包含http://前缀。-i 200...

10月07日32 views评论

2023 陇剑杯线下赛

和同事组队“金盾检测”参加了第二届陇剑杯线下的半决赛和决赛。虽然结果是非常滴遗憾，最终差 2 名无缘优秀奖。但秉持着善始善终的理念，还是记录一下线下赛中我负责的数据分析这块的题目叭。半决赛soeasy...

09月26日93 views评论

安全新闻

美国NSA植入后门芯片再添新证据Cavium的CPU后门

Cavium是一家半导体制造商，于2018年被Marvell收购，据称在爱德华·斯诺登2013年泄露的文件中被认定为为美国情报部门提供后门的半导体供应商。毫无例外地，Marvell否认其或Cavium...

09月21日36 views评论

制度法规

制造业中的网络安全-4.3

本课程由纽约州立大学布法罗分校教授Shambhu J. Upadhyaya讲授。4 保护运营技术和知识产权4.3 入侵防御技术和数据泄漏防御工具-第1部分 0:00 &n...

08月11日14 views评论

渗透实战 | 前端RSA加密破解姿势

点击蓝字关注我们免责声明本文发布的工具和脚本，仅用作测试和学习研究，禁止用于商业用途，不能保证其合法性，准确性，完整性和有效性，请根据情况自行判断。如果任何单位或个人认为该项目的脚本可能涉嫌侵犯其权...

08月04日49 views评论

【熵密杯】CTF_RSA解密学习指南(三)

部分3：题型升级写在前面：这是RSA系列的学习文章，如果你真的想学习CTF中RSA类型的题目都有哪些特点的话，建议大家花时间细下心来好好看。请不要上来就甩我个CTF题，问我套哪个体型，怎么解。。。很开...

08月03日36 views评论

【熵密杯】CTF之RSA解密

CTF之RSA解密小明得到了一个RSA加密信息，你能帮他解开吗？c=279907072395276291383526963776067182999920927293079100155625046969...

07月30日171 views评论