在这个手册中,我将展示如何用web浏览器的内置工具去分析客户端的源码。这可能就会有一些奇怪的声音,可能浏览器不是执行这个任务最好的选择,但是在你更深入之前,我们打开Burp Suite来拦截一下htt...
适应开发优先的云原生应用安全模式
采用 CNAS 需要对我们保护应用程序和基础架构的方式进行重大改变。转变是一个旅程,每个组织都不相同,甚至同一组织的不同部分也不同。虽然选择正确的道路是由你的决定,但为了让它正确,模式和最佳...
JS逆向 -- 动态调试
一、在网页输入要提交的信息二、打开开发者工具,查看网络选项卡,点击提交三、数据是被加密的,搜索关键字“pwd”,点击开发者工具右上角的三个点,然后选择搜索四、输入关键字“pwd”,然后双击,跳转到js...
JS逆向 -- 开发者工具介绍
一、打开方式1、通过快捷键F122、通过浏览器设置打开二、常用的功能1、元素:显示前端的相关东西2、控制台:可以动态获取某些变量的值,比如获取当前页面的cookie值3、源代码:动态调试的时候用到,可...
实战中的快速代码审计
文章来源|MS08067 红队培训班 第5期 本文作者:山(红队培训班5期学员) 目录 步骤一 获取源码 1. F12-开发者工具 2. 源码网站 3. 网站找盗版源码 4. 简单粗暴法 5. 家里有...
【ctfshow】web篇-信息收集 wp
前言 记录web的题目wp,慢慢变强,铸剑。 信息搜集web1 右键查看源代码即可 ctrl+u web2 1、关掉javascript然后查看源码 2、ctrl+shift+i 3、view-sou...
2