js - 第 6 | CN-SEC 中文网

安全文章

天哪！还有这些逆天的fofa语句？（二）

接上文天哪！还有这些逆天的fofa语句？再分享几条，个人觉得比较有意思的fofa语句。情侣飞行器之前写过文章的，有兴趣的师傅可以试着翻翻以前的文章去破解密码 fofa语句："static/js...

02月26日42 views评论

阅读全文

安全文章

js 逆向系列05-浏览器和 js 的关系

打开一个浏览器，其基本的功能如下：渲染 DOM 刷新（重新加载）执行 js 脚本浏览器组成DOM+BOM+js 引擎 = 浏览器DOM文档对象模型（DOM）： DOM...

02月23日23 views评论

阅读全文

安全开发

Vue引入vue-router路由并通过vue-wechat-title设置页面title

对于用类似Vue前后端分离技术架构的单页应用页面之间的跳转没有非前后端分离那么来得直接，甚至连设置跳转页面的Title都要费一番周折，本文介绍Vue引入vue-router路由并设置页面Title，通...

02月23日22 views评论

阅读全文

安全文章

JsSSA与网络请求解析

前言当想对浏览器某个页面的的内容进行分析时，通常会进行一个网页跳转的HTTP请求并对服务器响应进行拦截，并获取网页内容，再解析对应的Js代码和Js文件。webpack处理后的js文件中有着各种网络请...

02月22日24 views评论

阅读全文

安全文章

js 逆向系列 03-常见加解密二

在完成基本的调试和加密函数的定位之后，下面要做的就是抠取 js。一般有两种方法：•抠 this 对象•不抠 this 对象不抠对象先讲第一种，不抠对象。把 md5 加密函数所在的整个 js 文件复制到...

02月21日32 views评论

阅读全文

安全文章

记一次某次测试从前台登录页到渲染后台功能

声明：该公众号大部分文章来自作者日常学习笔记，也有少部分文章是经过原作者授权和其他公众号白名单转载，未经授权，严禁转载，如需转载，联系开白。请勿利用文章内的相关技术从事非法测试，如因此产生的一切不良后...

02月15日16 views评论

阅读全文

安全文章

记一次打点到通杀事件

声明：文中涉及到的技术和工具，仅供学习使用，禁止从事任何非法活动，如因此造成的直接或间接损失，均由使用者自行承担责任。众亦信安，中意你啊！点不了吃亏，点不了上当，设置星标，方能无恙！背景：很久没有发文...

02月15日24 views评论

阅读全文

安全文章

某次测试从前台登录页到渲染后台功能

免费&进群某次测试目标仅给了一个后台系统某次测试目标给了一个后台系统1.后台权限获取打开一看，平平无奇的后台系统，也没有提供测试账号，爆破了一番弱口令未果，尬住。也遇到过很多这种只有一个登录页...

02月15日14 views评论

阅读全文

安全文章

web登录通杀渗透测试

一次web登录渗透在渗透测试过程中，碰见的web登录页面特别多，那么我们应该用什么样的思路去进行一个测试呢，下面看看我的一些测试师思路ba 测试思路当看见一个这样的web登录框时，会怎么样进行一个...

02月15日12 views评论

阅读全文

安全文章

js 逆向系列01-断点&方法栈

如果一个网站存在加密，其大致的运行流程如下：网站代码运行时间轴 1、加载 html 2、加载 js 3、运行 js 初始化 4、用户触发事件&nbs...

02月10日48 views评论

阅读全文

安全工具

绕过JS加密工具blasting

项目地址 https://github.com/gubeihc/blasting 程序说明工具主要是为了方便在面对web后台进行爆破测试的时候，用户名和密码是加密的情况下如果单纯分析js来进行爆破...

01月31日28 views评论

阅读全文

安全开发

【鸿蒙(HarmonyOS)开发】native层调用ets层函数

【鸿蒙(HarmonyOS)开发】native层调用ets层函数前言最近遇到一个问题，就是鸿蒙如何在native层去调用js的函数，做过Android开发的都知道，在jni当中，提供了获取java类和...

01月25日62 views评论

阅读全文

天哪！还有这些逆天的fofa语句？（二）

js 逆向系列05-浏览器和 js 的关系

Vue引入vue-router路由并通过vue-wechat-title设置页面title

JsSSA与网络请求解析

js 逆向系列 03-常见加解密二

记一次某次测试从前台登录页到渲染后台功能

记一次打点到通杀事件

某次测试从前台登录页到渲染后台功能

web登录通杀渗透测试

js 逆向系列01-断点&方法栈

绕过JS加密工具blasting

【鸿蒙(HarmonyOS)开发】native层调用ets层函数

在线咨询

微信