扫码领资料获网安教程来Track安全社区投稿~ 赢千元稿费!还有保底奖励~(https://bbs.zkaq.cn)5 种利用 HTTP 参数污染 (HPP) 攻击的小技巧imgHTTP 参数污染(...
了解HPP
目录 HPP测试:Referer:Subdomain_takeover测试 HPP测试:存在于POST,GET之中。 步骤: page?par1=vall page?par1=HPP_TEST1 pa...
最新代码审计利器Fortify_SCA_v23.2.0/Windows/Linux/Mac
前言 Fortify SCA 支持丰富的开发环境、语言、平台和框架,可对开发与生产混合环境进行安全检查。25 种编程语言 超过 911,000 个组件级 API 可检测超过 961 个漏洞类别 支持所...
kcrypt--windows内核加密算法库
一 前言 ◆kcrypt是一个用于windows内核和驱动编写的的加密库库中包含了常用的加解密算法。 ◆数字摘要包括MD4-MD5 SHA1-SHA512 对称加密包括DES 3DES AES RC4...
实操:一次简单的HPP绕WAF
一次简单的HPP绕WAF &nbs...