编码 | CN-SEC 中文网

安全文章

浅谈json参数解析对waf绕过的影响

免责声明：由于传播、利用本公众号所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会立即删除并致歉。谢...

05月30日10 views评论

阅读全文

安全工具

【工具推荐】利用Burp Suite 插件进行文件上传漏洞Fuzz

简单介绍资源获取跳转至文末Burp Suite插件专为文件上传漏洞检测设计，提供自动化Fuzz测试，共500+条payload，利用burp快速进行Fuzz。功能介绍 1、 WAF绕过技术后缀变异...

05月19日30 views评论

阅读全文

安全工具

Virgol 渗透神器2.0

https://github.com/VirgoLee/Virgol/releases/tag/Virgol-2.0.0 Virgol - 渗透测试综合工具简介 Virgol 是一个面向安全研究人员...

04月10日34 views评论

阅读全文

安全文章

渗透技巧 | 在HTTP协议层面绕过WAF

作者：bypassword 原文地址:https://www.freebuf.com/news/193659.htmlPS：本文仅作技术分析，禁止用于其它非法用途首先，自我介绍一下。小白一名，2017...

02月13日24 views评论

阅读全文

安全工具

MoonLight：红队资产收集工具

工具简介 MoonLight是一款使用 go1.20.2 语言进行开发的红队资产收集工具，图形界面为GoQt，使用Qtdesigner进行界面绘制，主要功能为备案查询、鹰图和fofa空间测绘、常用编码...

11月04日80 views评论

阅读全文

安全开发

基于flask常见trick——unicode&进制编码绕过

前言 Flask 是一个轻量级的 Python Web 框架，设计上追求简洁和灵活性，适合构建中小型的 Web 应用程序。其出题方便，经常能在CTF比赛中见到，常见题型有debug模式算pin码、s...

10月06日40 views评论

阅读全文

安全百科

浅谈Zstandard压缩算法

目录 LZ77字典匹配 Huffman 编码 Zstandard reference 后记 LZ77字典匹配算法步骤设置编码位置为输入流的开始在滑窗的待编码区查找搜索区中的最大匹配字符串如果找...

09月17日36 views评论

阅读全文

CTF专场

CTF-CRYPTO 古典密码与RSA密码解题讲解

思路讲解文章由本团队师傅[灰灰离开了]提供并授权发布古典密码：阐述常见的古典和一些奇怪的编码密码学的发展大概经历了三个阶段: 古典密码阶段、近代密码阶段、现代密码阶段。 ASCII编码： ...

08月20日116 views已关闭评论

阅读全文

安全文章

一次xss-bypass

0x00前言做项目时，遇到了一个形式上，但是存在自定义的waf拦截，本篇简单的讲下我的绕过思路。 0x01XSS发现这个xss的发现很简单，就直接加上">就能直接看出来是存在XSS的了 0x...

08月06日25 views评论

阅读全文

CTF专场

CTF必会-古典密码与常见编码大全（全网最全）

➡文档中部分编码在此软件中都已实现： https://github.com/Leon406/ToolsFx ➡在线工具地址: http://www.atoolbox.net/Catego...

08月06日472 views评论

阅读全文

安全工具

CTF必会-古典密码与常见编码大全

文档中部分编码在此软件中都已实现： https://github.com/Leon406/ToolsFx ➡在线工具地址: http://www.atoolbox.net/Category.php?I...

08月05日95 views评论

阅读全文

安全百科

Base64编码原理

Base64编码首先将明文转为二进制数据，此时得到的二进制数据中每8个bit位为一个单元，如下：明文--ES &nbs...

08月02日23 views评论

阅读全文

浅谈json参数解析对waf绕过的影响

【工具推荐】利用Burp Suite 插件进行文件上传漏洞Fuzz

Virgol 渗透神器2.0

渗透技巧 | 在HTTP协议层面绕过WAF

MoonLight：红队资产收集工具

基于flask常见trick——unicode&进制编码绕过

浅谈Zstandard压缩算法

CTF-CRYPTO 古典密码与RSA密码解题讲解

一次xss-bypass

CTF必会-古典密码与常见编码大全（全网最全）

CTF必会-古典密码与常见编码大全

Base64编码原理

在线咨询

微信