安全文章

记一次失败的打点

背景在某次攻防演练的晚上，大佬给我一个网站，说有一个RCE漏洞打一下试试，抱着试试就逝世的心态，进行了打点行动。上传webshell在web目录发现了一个已存在木马xx.jsp<%if(requ...
admin 07月08日56 views评论exe http
阅读全文
安全工具

BurpSuite Pro v2022.6.1

此版本对 Intruder 和 Repeater 选项卡栏进行了多项改进，包括在滚动或包裹选项卡视图之间进行选择的能力，以及对于 Repeater 而言，能够将选项卡组织成组。它还引入了 HTTP/1...
admin 07月05日307 views评论dom http
阅读全文

bac漏洞系列-一个bac漏洞

背景复现步骤声明：文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由用户承担全部法律及连带责任，文章作者不承担任何法律及连带责任。背景 nayefhamouda...
admin 07月01日安全文章60 views评论http 漏洞
阅读全文
SecIN安全技术社区

简易版TCP实现Http Chunk

最近半年个人工作，生活变动比较大，所以不太活跃，目前正在调整中～ 为什么实现简易版用户态TCP： 为了给我的资产监控添加用户态tcp扫描功能，加快扫描速度，多快好省 实现构造畸报文的方式绕过网络设备，...
admin 06月30日54 views简易版TCP实现Http Chunk已关闭评论http python
阅读全文
安全开发

在Go中如何正确重试请求？

导语 | 我们平时在开发中肯定避不开的一个问题是如何在不可靠的网络服务中实现可靠的网络通信，其中http请求重试是经常用的技术。但是Go标准库net/http 实际上是没有重试这个...
admin 06月29日40 views在Go中如何正确重试请求？已关闭评论error http
阅读全文