记一次奇妙的学校系统渗透之旅0x01前言由于疫情问题，学校的易班APP新增了打卡系统，每天需要进行晨检，午检打卡，忘记的话就是上千字检讨。对于这种“形式主义”深感不满，适逢最近成立了网络安全战队，于是...
03月26日54 views评论打卡
系统
记一次奇妙的学校系统渗透之旅
03月26日54 views评论打卡
系统
03月26日54 views评论打卡
系统
还傻傻分不清 Cookie、Session、Token、JWT？
1、什么是认证（Authentication）通俗地讲就是验证当前用户的身份，证明“你是你自己”（比如：你每天上下班打卡，都需要通过指纹打卡，当你的指纹和系统里录入的指纹相匹配时，就打卡成功）互联网中...
12月12日87 views评论指纹
权限
安恒信息 CISAW-LPT 招生啦！
雷神众测 | 扫码关注 相关推荐: 乌镇Day1｜送你一份世界互联网大会的“打卡攻略” 2021年世界互联网大会 绿盟君带你去打卡 ↓ 9月25日，世界互联网大会“互联网之光博览会”开幕。在枕水之乡乌...
09月23日69 views评论互联网
绿盟
web 安全核心防御机制
每日学习打卡计划是信安之路知识星球开启的每天读书一小时，挑战打卡一百天的活动，能够坚持学习打卡 100 天的同学可以获得信安之路提供的百分成就徽章和证书，学习书籍可以自选，主要目的是养成每日读书学习的...
05月10日57 views评论web
用户
如何解析 web 应用程序
每日学习打卡计划是信安之路知识星球开启的每天读书一小时，挑战打卡一百天的活动，能够坚持学习打卡 100 天的同学可以获得信安之路提供的百分成就徽章和证书，学习书籍可以自选，主要目的是养成每日读书学习的...
05月10日64 views评论web
页面
web 登录验证机制的攻与防
学习打卡计划是信安之路知识星球开启的 “每天读书一小时，挑战打卡一百天” 主题活动，能够坚持学习打卡 100 天的同学可以获得信安之路提供的百分成就徽章和证书，学习书籍可以自选，主要目的是养成每日读书...
05月01日68 views评论web
登录
WEB 应用程序技术基础
每日学习打卡计划是信安之路知识星球开启的每天读书一小时，挑战打卡一百天的活动，能够坚持学习打卡 100 天的同学可以获得信安之路提供的百分成就徽章和证书，学习书籍可以自选，主要目的是养成每日读书学习的...
04月30日50 views评论http
web
与访问控制相关的安全问题
学习打卡计划是信安之路知识星球开启的 “每天读书一小时，挑战打卡一百天” 主题活动，能够坚持学习打卡 100 天的同学可以获得信安之路提供的百分成就徽章和证书，学习书籍可以自选，主要目的是养成每日读书...
04月30日121 views评论学习
访问控制
针对会话机制的攻击与防御
学习打卡计划是信安之路知识星球开启的 “每天读书一小时，挑战打卡一百天” 主题活动，能够坚持学习打卡 100 天的同学可以获得信安之路提供的百分成就徽章和证书，学习书籍可以自选，主要目的是养成每日读书...
04月27日34 views评论学习
用户
绕过客户端验证进行安全测试
学习打卡计划是信安之路知识星球开启的 “每天读书一小时，挑战打卡一百天” 主题活动，能够坚持学习打卡 100 天的同学可以获得信安之路提供的百分成就徽章和证书，学习书籍可以自选，主要目的是养成每日读书...
04月24日41 views评论学习
客户端
Web应用程序安全与风险
学习打卡计划也持续了一个多月了，目前已经有十八位同学参与了学习并做了分享，详情如下：从今日起，每周五我会将自己的学习心得总结出来进行分享，并将最新的打卡排行榜进行公布，希望大家能够榜上有名，更能通过这...
04月23日22 views评论web
应用程序
户外物理设备入侵之：入侵并“调教”中控指纹语音考勤系统(打卡机)
户外物理设备入侵之：入侵并“调教”中控指纹语音考勤系统(打卡机) 核总在几天前与某人开玩笑，说是打卡机的语音提示太单调乏味了，然后有了修改它的想法。 于是在几天前的一个晚上，花了点时间研读了中控指纹考...
04月03日1,626 views评论入侵
指纹