前言愣头青!正文javascript可以在处于当前浏览器窗口监控用户按下的所有键盘,包括账号密码。首先我们来了解下onkeypress事件onkeypress事件能够获取我们的击键情况当我们按键时触发...
应对混合办公,多场景下的企业身份安全管理一体化建设
点击蓝字关注我们牛品推荐第四十四期宁盾MeConnect一体化身份方案身份管理作为IT基础设施之一,一直与企业数字化业务发展深度耦合。随着十四五规划中“数字中国”建设进入实质性阶段,我国企业对于新一代...
【小白文|原理解析】现在还可以嗅探到帐号密码吗?
欢迎回来,我的新手黑客!一直想写一篇通俗易懂的文章,让阅读的人通过几分钟的阅读,了解一件事情的原理,所以就有了今天的文章这篇文章分享的是关于账号密码嗅探的原理解析以及为什么现在中间人攻击越来越难以生效...
Burp Suite Turbo Intruder 使用
声明由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失,均由使用者本人负责,雷神众测以及文章作者不为此承担任何责任。雷神众测拥有对此文章的修改和解释权。如欲转载或传播此文章,必须保证此...
一次edu证书站的挖掘
声明本文仅限于技术讨论与分享,严禁用于非法途径。若读者因此作出任何危害网络安全行为后果自负,与本号及原作者无关。前言最近edusrc上了新证书,这不得安排他一手确定目标话不说信息收集一手,直接打开fo...
某学习软件疑似泄露近2亿条信息并公开售卖
新闻背景据6月21日新闻报道,某大学生学习软件的数据库信息被公开售卖,其中泄露的数据包含学生的姓名、手机号、性别、学校、学号、邮箱等信息共计1亿7273万条。6月21日下午14时许,该App相关词条已...
记某集团前台SQL注入漏洞及后台XSS漏洞
前言这次实战搁置了很久,直到前段时间又把笔记找出来,也正是由于时间久了,很多地方忘了截图。简单完善了一下,决定发出来和大家分享一下。没有什么思路难度可言,权当是分享了。漏洞已经上报CNVD。过程记录1...
账号密码前端JS加密爆破的处理方法
1.缘由在某src遇到一个登录时账号密码都加密的网站,但是这个网站存在默认密码,就想着找办法爆破一番。2.找加密js一开始我是采用F12抓登录时的数据包,搜索加密js这种方法。但是,我抓到数据包之后没...
记一次校园网攻防演练
这次的截图比较少,因为当时忘记截图了,本来想复盘,结果漏洞都修复了,所以这次文章,文字偏多,图片得打厚吗。故事的发生在三月份,那时候我天天泡图书馆,学习go,应为要自己造轮子,写个扫描器,有一次我对图...
网络安全红队内网基础靶场Throwback02(NBT-NS欺骗攻击,枚举系统信息,EXCEL宏注入,内网信息收集)
01:LLMNR/NBT-NS欺骗攻击接下来会把目标转移到PROD(219)和TIME(176)这里会引入一种比较少见的内网攻击方法NBT-NS欺骗攻击。https://zhuanlan.zhihu....
绿盟UTS综合威胁探针系统管理员任意登录漏洞复现
漏洞危害管理员账号任意登录漏洞复现首先来到登录页面,输入账号密码随意。修改返回包false改为true这时返回包会泄露管理员admin密码的md5值利用admin+密码的md5值去登陆即可 原文始发于...
无意的渗透测试
由于最近再写一个web漏洞扫描器,准备在fofa上找网站测试的时候,无意间看到了个标题,xx系统。点进去一看,好家伙,这不就是我很收悉的,那个xxcms嘛(具体的忘记了),正好通过这个网站的cms漏洞...
28