身份认证技术用于在计算机网络中确认操作者的身份。在计算机网络世界中,用户的身份信息是用一组特定的数据来表示的,计算机也只能识别用户的数字身份。身份认证技术能够作为系统安全的第一道防线,主要用于确认网络...
Key Attestation 密钥认证流程和绕过思路
Key Attestation 密钥认证官方文档介绍:https://source.android.com/docs/security/features/keystore/attestation个人理...
为什么子网掩码不是一个0-31的数字?
学了子网掩码一个地方就是不理解,其实子网掩码根本不需要拿四字节去存,更不应该拿四个三位十进制数(比四字节更占内存),更更不应该用字符串存。应该是用0-31的一个数字就足够。0就是全不掩,31就是全部掩...
利用蚁剑钓鱼上线CS
声明:本文仅限于技术讨论与分享,严禁用于非法途径。若读者因此作出任何危害网络安全行为后果自负,与本号及原作者无关。前言中国蚁剑使用Electron构建客户端软件,Electron实现上用的是Node...
GetShell | 文件上传遇到WAF那就绕它
01文章背景 当在文件上传时遇到WAF时,怎么让自己不难受?那就绕TMD,绕过去就上去了,上去了就不难受了。一般WAF会匹配文件名,同时检测文件内容,本次...
web测试用例逻辑漏洞瞎扯系列
前提最近公司要求写个详细的测试用例,其实网上一大堆了,我打算自己手写算了,作为笔记用了,回顾自身,写的比较简陋,笔力有限,脑容不大,写的有些简单,见谅。授权认证由于自己在表格汇总的,所以直接复制表格过...
记一次密码修改漏洞
1.起因 教练给我们分配了渗透任务,交代收集目标暴露面资产,并顺带给了几个站来玩玩。。。。。。 密码修改漏洞是一种常见的安全漏洞,它允许未经授权的攻击者或入侵者访问和修改受害者的密码。这种漏洞通常是由...
SRC中的一些信息收集姿势
本文由掌控安全学院 - 杳若 投稿 前言 前前后后挖了四个月的EDUSRC,顺利从路人甲升到了网络安全专家,从提交的内容来看大部分还是以中低危为主,主打的就是弱口令和未授权。 在这过程中还是比较浮躁的...
cnvd通用型漏洞挖掘思路
对于有证书的收录标准事件型 事件型漏洞必须是三大运营商(移动、联通、电信)的中高危漏洞,或者党政机关、重要行业单位、科研院所、重要企事业单位(如:中央国有大型企业、部委直属事业单位等)的高危事件型漏洞...
红队外网打点实战案例分享
原文首发在:奇安信攻防社区 https://forum.butian.net/share/2613 本文将分享一系列红队外网打点实战案例,素材内容来源于之前参加的HVV比赛和红队检测项目,通过深入剖析...
靶场实战(6):OSCP备考之VulnHub SolidState
靶场官网:SolidState: 1[1]实战思路:主机发现 1端口发现(服务、组件、版本) 1漏洞发现(获取权限) 222端口/SSH服务 2组件漏洞 2口令漏洞 325端口/SMTP服务 4组件漏...
Nginx的Location匹配规则
Nginx处理请求的过程 / 01 当一条HTTP请求过来时,nginx根据配置监听的端口号以及server_name配置的域名找到对应的server块,在server块中,通过对请求中的URI进行匹...
7794