HW&HVV

Hvv - node.js 漏扫

在我们的日常工作中,很多时候我们需要对内部系统进行渗透测试。通常,这个过程会耗费大量的时间来查找每一种可能的漏洞。在上周的一次安全演练里,我用某个Node.js工具检测了我们的一个应用。在短短几十分钟...
阅读全文
安全文章

记一次对密码加密的渗透

背景昨天正忙着当牛做马,突然就弹出老哥消息,只见老哥发了个链接,然后说爆破,于是我就上去看看是怎么个事开局一个登录框还有验证码,彳亍,抓包看看什么情况抓包后发现密码加密了,ok,撸起袖子就是开干准备一...
阅读全文