关注并星标🌟 一起学安全❤️作者：coleak 首发于公号：渗透测试安全攻防 字数：2771声明：仅供学习参考，请勿用作违法用途目录cut参数指定范围命令awk参数内置变量命令w...
03月03日16 views评论参数
命令
Linux 日志分析常用的命令
03月03日16 views评论参数
命令
03月03日16 views评论参数
命令
JWT攻防指南
简单介绍JWT(JSON Web Token)是一种用于身份认证和授权的开放标准，它通过在网络应用间传递被加密的JSON数据来安全地传输信息使得身份验证和授权变得更加简单和安全，JWT对于渗透测试人员...
10月25日14 views评论jwt
payload
什么是 GraphQL？
GraphQL 是一种 API 查询语言，旨在促进客户端和服务器之间的高效通信。它使用户能够准确指定他们想要在响应中包含哪些数据，从而有助于避免有时在 REST API 中出现的大型响应对象和多次调用...
08月07日安全百科16 views评论rest
定义
【Tips】JS 逆向—某登录界面RSA加密算法
Tips +1 RSA算法介绍 RSA加密算法是一种可逆的非对称加密算法，即RSA加密时候用的密钥（公钥）和RSA解密时用的密钥（私钥）不是同一把。基本原理是将两个很大的质数相乘很容易得到乘积，但是该...
07月22日101 views评论函数
加密
CVE-2022-24481
一、漏洞信息 CVE-2022-24481是发生在CLFS驱动中的一个类型混淆漏洞，通过精巧的对blf文件的部分数据进行构造，可使LogBlockHeader中的ClientContextOffset...
07月12日65 viewsCVE-2022-24481已关闭评论context
SecIN安全技术社区
Shiro 1.2.4反序列化漏洞
漏洞简介Apache Shiro是一款开源安全框架，提供身份验证、授权、密码学和会话管理。Shiro框架直观、易用，同时也能提供健壮的安全性。Apache Shiro框架提供了记住我（Remember...
06月24日33 views评论shiro
序列化
用户名密码加密的页面爆破学习
前言 目前越来越多的网站系统在登录接口、数据请求接口中加入各式各样的加密算法，甚至有些网站在每次请求前都动态请求加密密钥等措施，对接口渗透工作造成较大障碍，本文简单对登录接口暴力破解时字段被加密，如何...
06月20日10 views评论加密
页面
数据包伪造替换、会话劫持、https劫持之探索和测试
一 数据包替换攻击 该攻击过程如下：伪造服务器响应客户端的数据包。监听客户端的数据包，用预先伪造的数据包，伪装成服务器返回的数据发送给客户端。 因为攻击者跟目标在同一个局域网，所以攻击者发送的数据包肯...
06月16日22 views评论ip
字段
【漏洞通告】Apache Struts 2拒绝服务漏洞（CVE-2023-34149）
CVE-2023-33829 SCM Manager XSS漏洞复现
前言由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，文章作者不为此承担任何责任。如果文章中的漏洞出现敏感内容产生了部分影响，请及时联系作者，望谅解。一、漏洞描述...
06月07日180 views评论payload
功能
Linux suid提权
前言复现NewStarCTF时的时候设计到了linux suid提权，这里一块总结一下。什么是suidsuid(set uid)是linux中的一种特殊权限，suid可以让调用者以文件拥有者身份运行该...
05月31日34 views评论可执行文件
字段
zzcms审计-另类的漏洞
扫码领资料获网安教程免费&进群 本文由掌控安全学院-乐伟超投稿一、版本及官网概述ZZCMS是专门帮助企业建立招商系统的一个CMS，此次出现问题的是ZZCMS201910和...
05月29日32 views评论id
字段