封神台新上线漏洞复现靶场：前端加解密对抗 现在无论是攻防、企业SRC还是一些渗透项目，都存在大量的加密站点，因此在面对此类站点的时候，我们首先还是需要进行解密，才能更加顺利的开展渗透测试...
02月28日7 views评论加解密
快速入门
封神台靶场上新：前端加解密对抗
02月28日7 views评论加解密
快速入门
02月28日7 views评论加解密
快速入门
【前端加解密】BurpGuard实战案例
初探网站请求body被加密：如请求加密不正确则会报错：JS逆向寻找特征看加密密文，有点像AES/DES/RSA + Base64，尝试搜索前端常用加密库关键词：JSEncrypt（RSA）Crypto...
02月08日11 views评论burp
rsa
mitmproxy前端加解密测试
扫码领资料获网安教程本文由掌控安全学院 - Track 投稿来Track安全社区投稿~ 千元稿费！还有保底奖励~（https://bbs.zkaq.cn）mitmproxy前端加解密测试基础(win...
02月07日7 views评论burp
加解密
前端加解密靶场思路分享
前端加解密靶场思路分享前言平常在渗透测试的过程中，对于加密传输的账密，无法爆破也不是弱密码的情况下，你是否也会束手无策，下面打一个前辈的前端加解密靶场，通过简单的js分析和抓包，让你有机会登入系统。这...
01月28日6 views评论aes
rsa
[工具推荐]前端加解密之Burp插件Galaxy
前言 渗透测试中，经常遇到HTTP报文加密/加签传输的情况，这导致想要查看和修改明文报文很不方便，使用Burp插件Galaxy可以有效解决部分场景下的这个问题，实现自动加解密，在HTTP...
07月29日110 views评论burp
加解密
实战:从前端加解密到sql注入过waf
信息收集阶段开启日常渗透工作，第一步，打开爱企查、天眼查、对准测试资产开始狂飙！找到一个授权范围内的资产，按理说应该收集一波域名、跑一下子域名的，再fofa、hunter搞起的。那天心血来潮直接访问了...
04月18日20 views评论burp
sql注入
【Js逆向】浅析前端加解密
本文是挖洞高手「Ness_a」分享的技术文章，公众号旨在为大家提供更多的学习方法与技能技巧，文章仅供学习参考。 Ness_a 三年甲方安全工作经验，负责漏洞挖掘、安全体系架构、IOT安全，是多家众测平...
01月25日87 views评论aes
js文件
前端加解密之RPC调用
很久没有写文章了，最近看大家讨论前端的rpc比较火热，这里分享几个我之前的笔记案例，做记录，也为了让更多的师傅能够方便地使用RPC工具进行测试(PS:也可以配合autoDecoder食用，测试更方便！...
12月29日110 views评论param
rpc