安全文章

Burp半自动时间盲注

0x00 直接开始实战中碰到延时的注入点，一个一个测太麻烦，Python脚本又不会写，那我们就善用Burp。首先要构造好注入语句，接着使用Burp抓包发送到爆破模块去掉所有变量设置两个变量第一个是数据...
admin 05月26日73 views评论burp payload
阅读全文

Hctf2017-JS逆向-writeup

让你在前端感受逆向题的酸爽。题目的最大难度在于考验人的耐心吧。 题目就不用多说了，很容易发现是Javascript代码审计。 整个文件的变量名/函数名可以看作是混淆了的，分析一下整个文件的结构 —— ...
admin 05月17日CTF专场112 views评论writeup 安全博客
阅读全文
安全文章

URL编码与解码

在项目中碰到了ajax传来的参数，后台接收值乱码（如下图）的问题 在此记录一下前台：后台：解决问题为什么需要编码怎样编码实际出现的问题解决方法1.为什么需要编码？URL 只能使用 ASCII 字符集来...
admin 04月15日101 views评论ascii url
阅读全文
安全文章

SQL盲注的简单分析

首发于先知社区前言最近做了些基于布尔盲注和基于时间盲注的CTF题，掌握了CTF题中SQL盲注的三种解法，收获很大，于是结合题目分享一下。BASE-Blind-Inject题目信息题干分析第一次走进误区...
admin 01月13日68 viewsSQL盲注的简单分析已关闭评论name sql
阅读全文