http - 第 40 | CN-SEC 中文网

安全博客

Invoke-Http-powershll

powershell Invoke-WebRequest 不支持直接 -Headers 带入cookie,所以就写了个Invoke-Http作为补充支持cookie头带入支持tls不报错 1234...

05月17日54 views评论

阅读全文

nginx配置ssl加密（单双向认证、部分https）

nginx配置ssl加密（单双向认证、部分https） 2016-02-25 #nginx #ssl加密 #ssl nginx下配置ssl本来是很简单的，无论是去认证中心买SSL安全证书还是自签署证书...

05月17日安全博客43 views评论

阅读全文

安全博客

百度杯CTF Writeup 第一期

i春秋联合百度举办了百度杯 CTF挑战赛，据说每周一赛，持续半年，前三名有奖金。听起来挺不错的，就在这两天，第一期开始了。话说三道题给两天的时间果然不是那么简单的…… 关键字：百度杯 CTF Writ...

05月17日74 views已关闭评论

阅读全文

Mac自带apache配置小记

Mac自身带了apache，可以直接用来搭建本地web容器，配置过程基本同于windows，但有几个点需要注意一下（避免踩坑） Update: 2018-7-23 apache sudo apache...

05月17日安全博客69 views已关闭评论

阅读全文

CSRF 花式绕过Referer技巧

0x01 Referer为空的情况解决方案：利用ftp://,http://,https://,file://,javascript:,data:这个时候浏览器地址栏是file://开头的，如果这...

05月17日安全博客30 views已关闭评论

阅读全文

Python urllib HTTP头注入漏洞

已经发在了乌云知识库 http://drops.wooyun.org/papers/16905 总览 Python的urllib库（在Python2中为urllib2，在Python3中为urllib...

05月17日安全博客182 views评论

阅读全文

nginx对自定义http头的处理

有一个app调用后端api的时候，会在http头里面放置AUTH_TOKEN字段，用来用户鉴权，但是后端一直返回用户没有登录，但是本地使用django自带的runserver是可以的。后端的代码是这样...

05月17日安全博客38 views评论

阅读全文

bypass Payload

javascript:%ef%bb%bfalert(XSS) xss %3CsvG%2Fx%3D%22%3E%22%2FoNloaD%3Dconfirm%28%29%2F%2F xss %C0AE%C...

05月16日安全文章71 views评论

阅读全文

安全开发

敏捷源代码审计方法论

1、介绍代码审计(CodeAudit) 就是根据了解到的程序功能和关键业务，针对程序源代码逐条进行检查和分析，找出源代码中可能引发的常见安全漏洞和业务逻辑问题的缺陷，并提供代码修改建议或解决方案。针对...

05月16日57 views评论

阅读全文

安全工具

工具分享 | 分享几个平时经常用到的小工具

前言平时自己偶然会根据需要写点小工具，但是一直没上传到我的Github上（其实是因为太懒），今天把一些自己平时使用比较频繁的一些小工具上传到我的Github上，有问题的可以反馈，有喜欢的可以给个Sta...

05月16日173 views评论

阅读全文

安全工具

流媒体下载工具m3u8Downloader

题外话：科比的直升机坠落，意外身亡；珍惜当下，珍惜战斗在一线的工作人员： “哪里有什么白衣天使，不过是一群孩子，换了身衣服，学着前辈的样子，治病救人，跟死神抢人...

05月16日127 views评论

阅读全文

安全文章

开源僵尸网络平台LiteHttp源码分析

一、简介如今，黑客越来越多的通过修改开源的病毒源码来实现快速的病毒开发，如Mirai、qbot等公开了源码的病毒，常被黑客用于二次开发，用以...

05月16日104 views评论

阅读全文

nginx配置ssl加密（单双向认证、部分https）

百度杯CTF Writeup 第一期

Mac自带apache配置小记

CSRF 花式绕过Referer技巧

Python urllib HTTP头注入漏洞

nginx对自定义http头的处理

bypass Payload

敏捷源代码审计方法论

工具分享 | 分享几个平时经常用到的小工具

流媒体下载工具m3u8Downloader

开源僵尸网络平台LiteHttp源码分析

在线咨询

微信