SSL 证书验证过程服务器在本地生成私钥和公钥对，并创建CSR（证书签名请求）。CA 收到 CSR 后进行验证，然后颁发证书。此证书包含服务器的公钥、颁发者信息、公司信息、到期日期和数字签名（即 CA...
07月14日16 views评论数字签名
证书
为什么自签名证书不可信
07月14日16 views评论数字签名
证书
07月14日16 views评论数字签名
证书
首发-- Linux 原生微信小程序抓包
🍀 月上柳梢头，相约去青楼。————桀桀桀桀简介🍀 文章记录 Linux 版本下利用原生微信进行小程序抓包。环境🍀 文章使用 Linux 系统进行测试，具体如下。Arch Linux （...
04月30日166 views评论yakit
证书
Openssl 常用命令
网络安全基础技术扫盲篇名词解释之证书
知识宝库在此藏，一键关注获宝藏用通俗易懂的话说：证书就好比是一张身份证（类似，但不完全相同），用来证明一个网站的身份是否可信。就像你要确认一个陌生人的身份需要看他的身份证一样，电脑在连接一个网站时，也...
03月07日90 views评论浏览器
证书
NetMizer日志管理系统
这是去年其中一个项目遇见的了,挺简单的。 这套系统挺多洞的，发一个include导致的rce吧。 直接回归主题 文件var/www/html/log/server/data/cache/common_...
02月27日24 views评论ca
chef
ADCS-域提权-ESC7-多种利用方式
对未来真正的慷慨，是把一切献给现在True generosity towards the future lies in giving everything to the present.在《Certi...
12月08日52 views评论权限
证书
安全攻防 | 安卓APP/小程序渗透测试技巧总结
声明：该公众号大部分文章来自作者日常学习笔记，也有部分文章是经过作者授权和其他公众号白名单转载，未经授权，严禁转载，如需转载，联系开白。请勿利用文章内的相关技术从事非法测试，如因此产生的一切不良后果与...
06月07日139 views评论x
证书
安卓APP/小程序渗透测试技巧总结
0x00 前言由于安卓7开始对系统安全性做了些改动，导致应用程序不再信任客户端证书，除非应用程序明确启用此功能。所以我们抓取https流量包时会出现证书失效、加密、无法访问等问题。下面记录一...
06月02日64 views评论小程序
证书
从域管理员(DA)提升到企业管理员(EA)
From:https://posts.specterops.io/from-da-to-ea-with-esc5-f9f045aa105c一种新的实用方法可以从域管理员升级到企业管理员。ADCS将有关...
05月17日34 views评论dc
对象
waf绕过
项目需求做了一些waf绕过的fuzz，这里简单总结一下思路和可用的payload。（1）通用型绕过就是利用waf解析和服务器解析不同步导致绕过。核心思想就是让waf不能识别，服务器根据操作系统特性，中...
05月12日48 views评论ca
db
原创Paper | parse-server 从原型污染到 RCE 漏洞(CVE-2022-39396) 分析
作者：billion@知道创宇404实验室 日期：2023年3月31日 parse-server公布了一个原型污染的RCE漏洞，看起来同mongodb有关联，so跟进&&分析一下。 1...
03月31日27 views评论eval
options
干货分享|安卓7.0以上安装证书
戟星安全实验室 忆享科技旗下高端的网络安全攻防服务团队.安服内容包括渗透测试、代码审计、应急响应、漏洞研究、威胁情报、安全运维、攻防演练等本文约771字，...
03月09日285 views评论adb
证书