在一次渗透测试中,老板摔了一个APP过来说是渗透一波,尽量要有些成果,苦逼的打工人就开始了苦逼的一天! app抓包相关教程 https://comm.pgpsec.cn/442.htmlhttps:/...
国密SM系列加解密
前言 在渗透测试过程中发现很多央国企在数据传输过程中都对数据包进行了加密,特别是金融、能源等行业,其中使用较多的是国密(SM)系列,都在往国产化靠拢。 于是,我整理了一下自己遇到国密时常用的加解密方式...
云沙箱在线文件分析平台
0x01 微步云沙箱支持文件类型: 近70种Windows/Linux常见文件类型(可执行文件、脚本、文档、压缩文件、邮件格式等)支持文件大小: 50MB(未登录)/200MB(登录)htt...
从一次事件到通杀漏洞挖掘
从一次事件到通杀漏洞挖掘 某天风和日丽,宜挖洞,打开FOFA直接干,翻了很久看到了这个站点,于是牵引出以下故事 body="系统" && country="CN"能打的资产贼多吧然后去...
log4j2远程代码执行漏洞
log4j2漏洞原理?CVE-2021-44228,简称:log4j2,利用漏洞可以执行任意命令。该漏洞影响所有 log4j2 受影响的版本,包括 2.x 到 2.15.0。这个漏洞利用了一个缺陷,允...
CVE-2023-27997 fortinet 堆溢出漏洞分析
运行环境 环境搭建参考: https://forum.butian.net/share/2166 https://wzt.ac.cn/2023/03/02/fortios_padding/ https...
电脑控制手机软件:AnLink
AnLink地址:http://cn.anlinksoft.comAnLink 是一个完全免费、有口皆碑的多屏协同工具,基于 Scrcpy 二次开发。既可以让电脑控制手机,也能够让手机投屏到电脑,支持...
爬虫入门-服务端cookie反爬与header反爬
时间:2023-07-24 网址:aHR0cDovL3d3dy56am1hemhhbmcuZ292LmNuL2hkamxwdC9wdWJsaXNoZWQ/dmlhPXBj 反爬:js逆向基础#head...
爬虫入门-js端cookie反爬与无限debugger
时间:2023-08-05 反爬:js逆向基础#header反爬>cookie(acw_sc__v2)+xq_a_token+无限debugger 网址:aHR0cHM6Ly94dWVxaXUu...
一个IP Getshell
收集 开局只有一个IP:103.xx.xx.99,基本信息如下: thinkphp 3.1.3 + iis 7.5 + php 5.4.28 + Windows Server 2008 R2 域名 通...
网安学习资料汇总
本文主要收集网上免费且很不错的资料,供大家学习参考主要从渗透测试,CTF,代码审计,安全开发做汇总有不错的资源可以dd我,我加上去大量文本资料可以进qq群:708435644会持续更新敬请关注(最后一...
【2024春节】解题领红包之web题writeup
作者论坛账号:1254qwer 【2024春节】解题领红包之web题writeup 一年一度的吾爱春节ctf开赛了 原视频:吾爱破解【2024年春节】解题领红包之Web题https://www.bil...
24