安全漏洞

CVE-2024-36111 POC

KubePi存在JWT验证绕过漏洞kubepi jwttoken 校验存在缺陷，默认配置文件中jwt密钥为空，虽然读取配置文件相关逻辑中检测到密钥为空时，会生成一个随机32位字符串覆盖配置文件中的密钥...
admin 08月02日62 views评论jwt 密钥
阅读全文
安全百科

加密算法-AES和RSA

声明：无恶意引导！ 有小伙伴私信想了解AES和RSA的加密方式以及一些详细的过程，针对本期文章来展开说明。 一、对称加密算法 对称加密算法是指加密和解密采用相同的密钥口，是可逆的(即可解密)。 1、A...
admin 07月29日31 views评论加密 安全性
阅读全文
安全文章

记一次在aes加密中获取密钥

欢迎转发，请勿抄袭         在某次渗透过程中，发现数据传输过程使用了aes加密。前后多次调试，没有见到明文密钥。后面发现使用了某个方法返回了一串数组方式。再通过数组还原成用于字符串加解密。同时...
admin 07月26日27 views评论aes js
阅读全文
安全文章

如何在aes加密中获取密钥

欢迎转发，请勿抄袭         在某次渗透过程中，发现数据传输过程使用了aes加密。前后多次调试，没有见到明文密钥。后面发现使用了某个方法返回了一串数组方式。再通过数组还原成用于字符串加解密。同时...
admin 07月23日116 views评论aes js
阅读全文
安全文章

服务器get

写笔记好累啊，就不绕了，以后都直接说重点，后面不止是笔记了，发点其他的姿势或者相关的工具吧，大佬轻喷，这台机器主要是通过jenkins的漏洞拿下的shell。 下面是流程： 探测 nmap -Pn -...
admin 07月11日15 views评论密钥 解密
阅读全文