反调试方法的分类显性显性的反调试方法一般有：•debugger•死循环 debugger 比较好理解，而死循环的方式有很多，例如通过循环语句、无限递归、两个方法互相调用、计时器（setInt...
02月24日13 views评论反调试
弹窗
js 逆向系列06-反调试
02月24日13 views评论反调试
弹窗
02月24日13 views评论反调试
弹窗
红蓝对抗 | HVV之未授权访问合集
文章来源：https://forum.butian.net/share/1877 侵删公众号：浪飒sec在网站前后端分离盛行下，将大部分权限控制交给前端，导致js中隐藏未授权或者可绕过的前端鉴权。前后...
08月10日108 views评论hvv
js
HW现场-地级市HVV | 未授权访问合集
目录0x00 前言0x01 案例一某事业单位接口泄露发现过程小结0x02 案例二某建工公司档案库越权访问发现过程小结0x03 案例三某JJ支队后台到代码泄露发现过程小结0x04 案例四某大数据公司系统...
06月30日104 views评论js
信息泄露
地级市HVV | 未授权访问合集渗透测试
在网站前后端分离盛行下，将大部分权限控制交给前端，导致js中隐藏未授权或者可绕过的前端鉴权。前后端分离的好处是提高开发效率，同时防止黑客更直接的对服务器造成危害，但权限控制的工作量全部交给前端会导致大...
06月06日63 views评论js
域名
基于皮卡丘靶场的学习——XSS
1、反射型xss(get) 尝试输入后发现有提示，还是无过滤的，那就直接写JavaScript弹窗试试 image-20230302115125745 发现输入框有长度限制，那就直接右键检查直接改就完...
05月30日20 views基于皮卡丘靶场的学习——XSS已关闭评论javascript
xss
【下载神器】Internet Download Manager 6.41.7 (IDM)
IDM下载工具IDM中文版是一款全球下载最快的软件.Internet Download Manager(简称IDM下载器)是一款Windows平台功能强大的多线程下载工具,国外非常受欢迎.IDM中文破...
03月03日353 views评论com
https
XSS Game通关教程
12.XSS Game通关教程1、Ma Spaghet!审查源码一个不安全的方式，直接get传输somebody输入123看看位置?somebody=123如下用下input标签即可<input...
02月04日12 views评论alert
xss
XSSed通关教程
XSSed通关教程首先整体浏览网站进入Level1 Basic XSS首先整体浏览网站对源码进行分析漏洞产生于如下代码段：echo($_GET['q']);直接将用户输入插入了html页面，没有任何过...
01月30日21 views评论payload
xss
汇编与反编译 去除Xshell7 免费许可证弹窗（附视频讲解）
xshell和xftp是我最喜欢常用的两款工具之一。自Xshell升级到第七个版本以来，改进了很多优点。因为表哥生活比较拒接，只能用免费的版本。但是免费版本在使用完后，会有免费申明的弹窗。这对于强迫症...
01月25日215 views评论xshell
反编译
地级市HVV | 未授权访问合集
原文首发于奇安信攻防社区https://forum.butian.net/share/1877点击文末阅读原文直达前言上周参加了某地级市HVV，忙的没时间发文章。本文对HVV过程中出现的未授权或者通过...
01月04日77 views评论js
域名
实用插件——指纹、蜜罐识别插件
HeimdallrHeimdallr是一款完全被动监听的谷歌插件，用于高危指纹识别、蜜罐特征告警和拦截、机器特征识别。插件下载地址：https://github.com/graynjo/Heimdal...
10月22日684 views评论域名
插件
某去水印软件爆破思路
额，我没学过汇编，也不会用x64dbg，所以做的不完美，大佬看（xiao）看（xiao）就行了。PS最近老奔溃，想起来电脑上还有个快速去水印的小工具，打开更新了下版本到最新，提示要注册，网上搜了下好像...
08月14日132 views评论x
字符串