安全文章

PHP安全：HTTP响应拆分漏洞

在下方公众号后台回复：【网络安全】，可获取给你准备的最新网安教程全家桶。HTTP响应拆分漏洞也称为CRLF注入漏洞。恶意攻击者将CRLF换行符加入到请求中，从而使一个请求产生两个响应，前一个响应是服务...
admin 07月28日48 views评论com php
阅读全文
安全工具

CISP-PTE靶机下载

文章前言回去发了一篇《CISP-PTE靶机攻防》的文章，忘记发靶场下载地址了，有很多朋友留言，所以这里做一个补充靶场下载下载地址：https://cloud.189.cn/web/share?code...
admin 07月13日715 views评论https web
阅读全文
应急响应

溯源手册（二）

点击蓝字关注我们×技巧篇（二）已知域名获取信息历史whois通过威胁情报平台我们可以获取域名解析记录、历史whois、子域名、SSL证书等如图：https://whois.chinaz.com/rev...
admin 06月25日142 views评论com https
阅读全文
安全文章

JS加密之逻辑密码找回漏洞案例

免责声明请勿利用文章内的相关技术从事非法测试，如因此产生的一切不良后果与文章作者和本公众号无关。如有侵权烦请告知，我们会立即删除并致歉。谢谢！0x01 前言在日常登录和获取验证的时候，会遇到各种各样的...
admin 06月16日1,930 views评论js 加密
阅读全文