目录：一：hash认证与破解Hash的概念一般翻译做“散列”，也有直接音译为“哈希”的，就是把任意长度的输入，通过散列算法，变换成固定长度的输 出，该输出就是散列值。这种转换是一种压缩映射，也就是，散...
09月04日964 views评论hash
长度
hash认证概念与hash破解方式(工具使用方式)
09月04日964 views评论hash
长度
09月04日964 views评论hash
长度
记一个限制长度命令执行的骚操作
强防御下的XSS绕过思路（三） 限制长度
前 言很多白帽子在挖掘XSS漏洞的时候，往往会遇到一个问题，就是明明发现这里的过滤有缺陷，但是就是没法成功的进行构造利用。可能会由于自身对XSS绕过的局限性思维，往往只会反复的去尝试各种不同 payl...
04月24日403 views评论xss
绕过
突破“Gmail账户昵称”长度限制后的思考
很有意思的一片老文章（2009-07-22 16:40），值得学习…… 不要空洞的理论和概念，也不要深奥的行话，除了实战经验，还是实战经验。 修改“Gmail账户昵称”的位置如...
04月03日61 views评论gmail
长度
把储存型XSS变成反射型XSS 突破长度限制
把储存型XSS变成反射型XSS 突破长度限制 LaiX ([][(![]+[])[+[[+[]]]]+([][[]]+[])[+[[!+[]+!+[]+!+[]+!+[]+!+[]]]]+(![]+[...
04月03日lcx30 views评论xss
长度
bypass 最新安全狗
bypass 最新安全狗 MayIKissYou | 2014-12-16 17:16 最近在做特征的时候发现IPS的检测中往往会有一个最大检测长度，譬如IPS最大检测长度可能于数据包的个数或则数据流...
04月02日18 views评论bypass
检测
发现内网存活主机的各种姿势
作者：萨满原子12文章来源：FreeBuf本文主要是讲nmap的扫描和基于msf的扫描发现内网存活主机，每一个点都尽量详细介绍。1.基于UDP的扫描UDP简介：UDP（User Datagram Pr...
01月26日115 views评论数据
数据包
Pwn之简单patch
亲爱的,关注我吧9/27文章共计1389个词图片xue微有点多注意流量哦预计阅读7分钟来和我一起阅读吧1引言在攻防的时候不仅仅需要break，还需要fix将漏洞patch上。2工具 这里我使...
09月27日276 views评论patch
输入
3位长度的命令执行
len(x) 击败 x.len()，从内置函数看 Python 的设计思想
点击上方“编程派”，选择设为“设为星标”优质文章，第一时间送达！内置函数是 Python 的一大特色，用极简的语法实现很多常用的操作。它们预先定义在内置命名空间中，开箱即用，所见即所得。Python ...
08月21日243 views评论python
函数
4