使用SQL注入绕过身份验证声明:文章中涉及的程序(方法)可能带有攻击性,仅供安全研究与教学之用,读者将其信息做其他用途,由用户承担全部法律及连带责任,文章作者不承担任何法律及连带责任。正文这里主要记录...
windows下系统密码的多种提取方式
本文来自“白帽子社区红队知识星球”作者:白帽子社区红队-伟大宝宝白帽子社区红队知识星球一个专属于红队的高级威胁技术研究星球星球主要面向高级持续性威胁领域技术的研究。目前已在研究或发表技术成果的主题主要...
5.bWAPP Broken Auth. & Session Mgmt
5.bWAPP Broken Auth. & Session Mgmt0x01、Broken Auth - CAPTCHA BypassingLow验证码绕过,本题验证码没有时间限制,所以提交...
细说渗透江湖之柳暗花明又一村
转自酒仙桥六号部队,如有侵权请联系删除全文共计3684个字,预计阅读时长10分钟。背景某年的某个夏天,某医院需要做攻防演练,而且是全仿真的演练,只有客户名,没有任何资产信息。时间紧,任务重,于是我们兵...
您的密码是如何落入坏人之手的?
对于我们大多数人来说,密码只是无数在线服务最常用的身份验证方法。但对于网络犯罪分子而言,它的意义远不止于此——进入他人生活的捷径、至关重要的作案工具以及可以出售的商品。知道密码后,骗子不仅可以获取您的...
安卓锁屏不到 2 分钟被破解,仅需换一张 SIM 卡
换个 SIM 卡,就能解锁别人的手机?!并且整个解锁过程不超过两分钟。一位外国小哥偶然间发现了谷歌 Pixel 手机上的这个漏洞:能够直接绕过手机本身的指纹和密码保护,切换手机卡就能更改密码解锁屏幕。...
一个爆破压缩包密码工具
作者:uvwxyz文章来源:https://www.52pojie.cn/forum.php?mod=viewthread&tid=1702006&ctid=2586 使用说明 因为...
2023年5大身份优先级事项
在大流行颠覆了我们的工作、学习、娱乐和生活管理方式之后,我们发现自己比以往任何时候都更紧密地联系在一起,可以更方便地访问范围更广的在线工具和体验。但随着我们在全球的数字足迹不断增长,网络威胁的风险也在...
导致数据泄露的六个疏忽
根据 Imperva 的数据,在 2021 年 7 月至 2022 年 6 月期间,个人员工或客户数据占所有被盗数据的近 45%,而公司的源代码和专有信息分别进一步占 6.7% 和 5.6%。更积极的...
密码测评入门基础总结
密码测评入门基础总结1、名词解释CA:证书认证机构,是对数字证书进行全生命周期管理的实体。PKI:即公钥基础设施,是基于公钥密码技术实施的具有普适性的基础设施,可用于支撑机密性、完整性、真实性及抗抵赖...
NepnepxCATCTF部分WriteUp
本文来自:天权信安网络安全生态圈 作者:天权Megrez AcexZe师傅 v2ish1yan师傅 WXjzc师傅喜迎元...
密码状态企业密码管理器中报告的严重安全漏洞
Passwordstate 密码管理解决方案中披露了多个高严重性漏洞,未经身份验证的远程攻击者可利用这些漏洞获取用户的明文密码。“成功利用允许未经身份验证的攻击者从实例中泄露密码,覆盖数据库...
92