一、CRLF注入概述1.1 什么是CRLFCRLF漏洞(Carriage Return Line Feed Injection,回车换行注入)是一种网络安全漏洞,主要出现在Web应用程序中。攻击者利用...
深入探索Go语言net/http包源码:从爬虫的视角解析HTTP客户端
大家好,我是TheWeiJun,欢迎来到我的公众号。HTTP是现代互联网中最重要的通信协议之一,而在Go语言中,net/http包则是处理HTTP请求与响应的核心库。无论是构建Web服务器还是编写爬虫...
IOS逆向之破解某知名抓包APP
0x00 前言本文的测试目标是一个******APP,可以使用hook或者代理的方式来获取高级功能,如解密HTTPS流量、重写HTTP请求以及重放等功能。本文主要提供一些思路以及介绍一下数据之间的转换...
一款插件化指纹POC扫描插件
工具简介 FrameScan插件是一款插件化的指纹POC扫描插件。工具使用 使用Burpsuit或者双击jar包。 启动后,请确保本地127.0.0.1:23333端口开放。如未开放,请手动启动rpc...
向250万个主机发送5亿次HTTP请求
大规模扫描: 向250万个主机发送5亿次HTTP请求我的使用场景是道德黑客,我需要在短时间内向250万个主机发送5亿次不符合RFC标准的HTTP/1.1请求——理想情况下是在几小时内完成。我深入研究了...
掌握Bash的秘密:直接用Bash发送HTTP请求的终极指南
大家好,我是v浪。今天给大家带来一个有趣的话题 - 如何在Bash中不借助curl或wget等工具发送HTTP请求。这个技巧不仅能让我们对Bash有更深入的理解,还能在一些特殊场景下派上大用场。让我们...
HTTP请求走私(内含portswigger靶场即工具)
声明:文中所涉及的技术、思路和工具仅供以安全为目的的学习交流使用,任何人不得将其用于非法用途给予盈利等目的,否则后果自行承担! HTTP请求走私 在这一章节,我们将解释HTTP请求走私攻击并描述请求走...
Hfinger:一款针对恶意软件HTTP请求的指纹识别工具
关于Hfinger Hfinger是一款功能强大的HTTP请求指纹识别工具,该工具使用纯Python开发,基于Tshark实现其功能,可以帮助广大研究人员对恶意软件的 HTTP 请求进行指纹识别。...
工具 | BurpSuite-FrameScan
注:仅供安全研究与学习之用,若将工具做其他用途,由使用者承担全部法律及连带责任,作者及发布者不承担任何法律及连带责任。 0x00 简介FrameScan是一款插件化的指纹POC扫描Burpsuit插件...
结合Wireshark抓包分析,沉浸式体验HTTP请求的一次完整交互过程
HTTP(HyperText Transfer Protocol,超文本传输协议)是用于传输超文本信息的协议,它是互联网上应用最为广泛的一种网络协议。了解完整的HTTP请求过程有助于我们更深层次的去分...
车企TSP平台漏洞挖掘
好忙,又水一篇挺久前的一篇文章,主要是关于车企TSP平台相关漏洞,可以从中看一下车企云平台有哪些特点,容易存在哪些漏洞。欢迎各位师傅投稿,内容包括但不限于车联网安全相关文章、面经、思考、建议等(1)通...
调制解调器遭入侵后,我调查发现了大漏洞!
本文经授权转自公众号CSDN(ID:CSDNnews)作者 | Sam Curry,责编 | 夏萌译者 | 弯月本文作者通过偶然间发现了网络上存在的一个漏洞,顺藤摸瓜,有了一些意外的发现。原文链接:h...
7