我测试的qq空间的登陆页面http://qzone.qq.com/,打开浏览器调试工具,然后qq号和密码随便写,提交请求的时候就能看到是一个http/get请求,是一个js发出去的。 将这个js下载下...
SQL注入漏洞从发现到修复
发现漏洞一、环境准备1、在Linux主机上准备一套Xampp:模拟攻防2、在VSCode利用Remote Development进行远程调试3、在Lampp的htdos目录下创建security目录,...
【技术分享】python验证码识别
更多资讯和分析文章请关注联想安全实验室微信公众号及官方网站(securitylab.lenovo.com)培训播报:安全编码培训第一期关于python验证码识别库,网上主要介绍的为pytesser及p...
由腾讯登陆js加密方法猜想腾讯数据库密码加密方法
我测试的qq空间的登陆页面http://qzone.qq.com/,打开浏览器调试工具,然后qq号和密码随便写,提交请求的时候就能看到是一个http/get请求,是一个js发出去的。 将这个js下载下...
后台认证绕过与修复
本地搭建cms建站系统 访问后台:http://localhost/daima/ho5/admin.php?c=login 验证码失效可以爆破 生成验证码vcode,代码在frameworkadmin...