分析前端加密的意义？ 正常来说，我们在做测试的时候，一般都是明文数据，并且服务端不会对传入的参数进行检测。这个时候的测试就是一番风顺。 如下图，请求参数会带一个sign=xx，后端会对这个sign进行...
05月30日13 views评论参数
校验
前端加密对抗
05月30日13 views评论参数
校验
05月30日13 views评论参数
校验
Spring Cloud Data Flow任意文件写入漏洞安全风险通告
漏洞背景近日，嘉诚安全监测到Spring Cloud Data Flow中修复了一个任意文件写入漏洞，漏洞编号为：CVE-2024-22263。 Spring Cloud Data Flow（SCDF...
05月30日安全新闻33 views评论flow
嘉诚安全
mitmproxy高交互自定义代理
背景介绍安装基础使用编写扩展背景在我看来抓包功能和 Burp 一样，但有时候需要对请求和响应高度自定义修改，比如参数中的limit要调整为 50，但offset需要动态调整为0 50 100 150 ...
05月11日66 views评论burp
filter
G.O.S.S.I.P 阅读推荐 2024-05-06 Pythia
熟悉计算机安全的读者肯定对CFI也就是control flow integrity不陌生，当然我们知道，实现CFI是一件很困难的事情，特别是要实现既准确又完备的CFI，恐怕是有点理想化。那么，和CFI...
05月07日10 views评论flow
stack
使用 CodeQL 查找原型污染小工具
####################免责声明：工具本身并无好坏，希望大家以遵守《网络安全法》相关法律为前提来使用该工具，支持研究学习，切勿用于非法犯罪活动，对于恶意使用该工具造成的损失，和本人及开...
04月23日安全工具13 views评论proto
sink
遍历wfp(防火墙)的callouts过滤处理函数
本周天终端安全开发直播，带你走进智能终端安全！WFP的callouts是由内核模块的wfp过滤框架向网络堆栈(netio.sys)注册的函数，也就是说callouts是最终防火墙或者网络过滤干活的处理...
04月23日52 views评论ptr
防火墙
【漏洞复现】大商创多用户商城系统-wholesale_flow-sql注入漏洞复现
关注SCA御盾共筑网络安全（文末见星球活动）SCA御盾实验室的技术文章仅供参考，此文所提供的信息只为网络安全人员对自己所负责的网站、服务器等（包括但不限于）进行检测或维护参考，未经授权请勿利用文章中的...
04月01日139 views评论sql注入
漏洞复现
JS加解密之mitmproxy联动Burp全自动加解密数据包
在做渗透测试时数据包被加密很难受？从而导致挖不到？看不懂？没关系，解开它我们不要9999不要8888只需要看着文章就能拿下它，把它一层一层的剥开让数据包光溜溜的在你面前无处可逃。这里用到了mitmpr...
03月26日297 views评论aes
burp
利用JSRPC实现任意用户登录
公众号现在只对常读和星标的公众号才展示大图推送， 建议大家把ElyiumSec设为星标，否则可能就看不到啦！ ---------------------------------------------...
02月24日26 views评论action
response
信呼OA普通用户权限getshell方法
0x01 前言信呼OA是一款开源的OA系统，面向社会免费提供学习研究使用，采用PHP语言编写，搭建简单方便，在中小企业中具有较大的客户使用量。从公开的资产治理平台中匹配到目前互联中有超过1W+的客户使...
02月23日31 views评论getshell
webshell
h2oai/h2o-3 中的 核弹级xss
h2o-3介绍/h2o-3 是一个开源的机器学习平台，它提供了丰富的算法和工具，用于大规模数据分析和模型训练。H2O-3 支持多种编程语言，包括Python、R和Java，并且可以在各种分布式环境中...
02月14日27 views评论xss
机器学习
前端JS加密与Buspsuite的坦诚相待
前端JS加密测试场景下的困惑在渗透测试过程中经常会遇到JS前端加密的场景，假如不借助任何工具的情况下，我们一般是把JS代码进行扣取，本地进行加解密生成Payload，然后在Burpsuite里进行Pa...
01月22日23 views评论burpsuite
加解密
6