网安引领时代，弥天点亮未来 0x00具体操作1.场景分析:(1).在HVV期间,经常会碰到攻击者尝试绕过网站的上传过滤规则.(2).通过排查违规文件格式来...
02月23日87 views评论攻击者
文件
HVV流量分析之排查攻击者上传文件痕迹
02月23日87 views评论攻击者
文件
02月23日87 views评论攻击者
文件
Wireshark流量分析
扫描关注，获取更多视频课程！一、Wireshark介绍Wireshark是一款非常棒的Unix和Windows上的开源网络协议分析器。Wireshark中文版可以实时检测网络通讯数据，也可以检测其抓取...
02月20日880 views评论数据
数据包
Wireshark抓包和分析
WireShark是一个网络封包分析软件。网络封包分析软件的功能是撷取网络封包，并尽可能显示出最为详细的网络封包资料。Wireshark使用WinPCAP作为接口，直接与网卡进行数据报文交换。在网络封...
02月12日84 views评论数据包
网络
Android渗透测试HTTPS证书校验绕过
日常Android渗透过程中，会经常遇见https证书校验（http就不存在证书校验了，直接抓包便可），不能抓取数据包。APP是HTTPS的服务提供方自己开发的客户端，开发者可以先将自己服务器的证书打...
02月10日266 views评论https
渗透测试
实战 | 一次信息泄露到越权支付的实战
文章转载自：https://forum.butian.net/share/1137作者：whyubullyme前言这是一次小程序的漏洞挖掘，漏洞在测试期间已上报漏洞挖掘思路访问排行榜从数据包中可以看到...
02月10日132 views评论id
漏洞挖掘
【文末抽奖】浅谈APP漏洞挖掘之逻辑漏洞
0x00 简介本文主要介绍APP漏洞挖掘中逻辑漏洞，包括任意用户密码重置，支付漏洞，任意用户未授权登录。0x01 任意用户密码重置正文首先，我们来看看任意用户密码重置。 方法一:...
02月10日163 views评论漏洞挖掘
用户
工控CTF_纵横网络靶场_工控安全取证
题目地址https://game.fengtaisec.com/#/startQuestions/8题目分析有黑客入侵工控设备后在内网发起了大量扫描，而且扫描次数不止一次。请分析日志，指出对方第4次发...
02月10日441 views评论数据包
日志
对某骗子网站的渗透测试
是事出起因，是因为有人找我破解这个软件，顺势就看了下官网：http://www.xxx.com/竟然是有登录框，那我就用抓包来分析下可以看到数据是直接连的115.28.19.219的3306端口，所以...
02月07日105 views评论密码
数据包
逻辑漏洞 - 密码重置
前言、任意用户密码重置漏洞在渗透测试中属于逻辑漏洞的一种，形成的原因是开发者在开发时没有对各项参数进行准确的校验从而导致此漏洞的诞生。#挖掘方法01、验证码不失效测试方法：输入目标手机号，获取验证码随...
01月21日145 views评论数据包
逻辑漏洞
Web安全——逻辑漏洞浅析
逻辑漏洞是一种比较常见的漏洞，在漏洞挖掘过程中有时也很容易遇见。通常漏洞有：任意密码修改，支付漏洞，密码找回，越权等注册处常见的漏洞有：1.任意用户注册挖掘方法：一般用a手机号接受短信，然后再用b接收...
01月14日89 views评论web
数据包
防止黑客入侵从认识黑客常用入侵方法开始
在Interent中，为了防止黑客入侵自己的计算机，就必须了解黑客入侵目标计算机的常用方法。黑客常用的入侵方法有数据驱动攻击、系统文件非法利用、伪造信息攻击以及远端操纵等，下面就简单介绍这些入侵方法。...
01月12日68 views评论数据包
计算机
Windows Defender网络检查驱动逆向分析研究
本篇主要是介绍了 Windows Defender 如何通过使用 WFP（Windows 过滤平台）在内核中实现其网络检查功能，设备对象的安全描述符如何保护WFP免受潜在漏洞的影响，并详细介绍了我发现...
01月07日188 views评论windows
数据包
54