在本文中,我们将开始探索绕过WAF的复杂艺术。Akamai 阿卡迈是一家全球领先的云计算、安全和内容交付服务提供商。在某个接口发现参数 “returnUrl”,他的存在就像夜晚的灯塔一样闪闪发光。作为...
安卓逆向基础-四大组件之Activity
各位少侠,别来无恙。我是东方隐侠KeyChain小队的In1t,在2023年的沉淀中,我们小队系统发展了二进制安全和逆向工程能力,沉淀了一系列经验文档。相信大家有关注到,千里和Freebuf培训助教小...
[蓝队必备]应急响应工具箱-蓝队工具箱-v7
更新内容 1.根据用户体验,优化工具 2.根据真实体验,除去部分工具 3.新增部分工具 4.新增思维导图 5.更换下载链接,拒绝龟速百度网盘 2 ...
[Web渗透】XSS漏洞挖掘
知识储备JavaScriptJavaScript 是属于 HTML 和 Web 的编程语言。JavaScript 能够改变 HTML 内容。案例:JavaScript 能够改变 HTML 属性本例通过...
优化ida插件showcomments
起因是使用ida在分析算法的时候写了很多注释,但是我在找对应的代码的时候,在那么多注释中很难找到我之前写过的注释,翻遍了所有ida的快捷键也没有找到。⊙一.ida官网寻找⊙二.代码优化功能改进⊙三.完...
条件竞争之对象临时中间状态的条件竞争
前言声明:这里是由零信任安全实验室组建的一个知识平台,平台有批量验证的脚本、工具以及一些漏洞的POC,后续还会分享网络安全资源(漏洞挖掘文章 工具 资讯)以及SRC漏洞挖掘案例分享...
巧解一道CTF Android题
本文为看雪论坛优秀文章看雪论坛作者ID:白云精灵用到工具:1:jeb2:ida3:Pycharm4:idea5:010editor6:frida 1.背景网上能看到的相关解题方法基本都是穷举...
5个ChatGPT功能,帮助你提升日常编码效率
点击上方“萝卜大杂烩”,选择“星标”公众号超级无敌干货,第一时间送达!!!ChatGPT 作为最快完成亿活用户的应用,最近真的是火出天际了。今天分享5个 ChatGPT 功能,来提升我们的日常工作以及...
从infosec Mastodon窃取密码-无需绕过CSP
这个故事讲述了我如何利用HTML注入漏洞窃取Infosec Mastodon上的凭据,而无需绕过通信服务提供商。我们推特上的每个人似乎都在跳槽到infosec.exchange Mastodon服务器...
【原创】在网页中如何用js禁止左右键
在网页中如何用js禁止左右键 废话不多说,咱直接上源码!!! <!--屏蔽右键--> <script language="JavaScript"> if (...
【$10,000】绕过GitHub HTML标签过滤
声明:文章中涉及的程序(方法)可能带有攻击性,仅供安全研究与教学之用,读者将其信息做其他用途,由用户承担全部法律及连带责任,文章作者不承担任何法律及连带责任。背景介绍:几个月前,白帽小哥Saajan ...
从目录浏览到文件上传和未授权漏洞的简单渗透过程
一、信息收集目标系统:xxx.xxx.xxx.xxx利用Wappalyzer查看网站的基本信息如下然后通过dirsearch进行目录扫描其中有用的目录信息如下 /Admin/Index&nb...
4