一、基础理论篇(5题)1. 如何绕过Cloudflare等CDN获取真实IP?列举5种实战方法答案:① 历史DNS记录查询(SecurityTrails/ViewDNS)② 邮件服务器头信息溯源③ 云...
【翻译】利用 100 个< iframe >的竞争条件,绕过正则表达式
挑战从 开始/begin。我们输入姓名,点击提交,然后经过一个相当缓慢的旋转后,会收到一条问候信息。哦,还有五彩纸屑!🎉我们可以按下 Ctrl+U 查看页面源代码,发现所有逻辑都隐藏在 中/scrip...
我是如何通过一次偷偷摸摸的标头注入劫持密码重置链接的
值此机会,请允许我分享我的一个 Critical vulnerability 发现。事不宜迟,让我们直接进入讨论。 有时,最小的疏忽可能会导致一些最危险的漏洞。在这篇文章中,我将向您介绍我如何通过调整...
刚来公司,大佬让我Git下 我该怎么办?
我们在开发过程中,都会用到版本控制工具。常用的工具有SVNGIt等。但现在越来越多的人喜欢用Git。本文为你介绍新手如何快速上手Git。创建自己的远程仓库远程仓库,顾名思义。就是将自己的代码放到远程服...
告别付费图床:基于GitHub与Cloudflare的图床搭建专属存储方案
在自媒体创作、技术博客或项目开发中,图片托管始终是个绕不开的痛点。传统图床要么收费昂贵,要么存在速度限制,要么存在隐私安全隐患,甚至面临突然关停的风险。今天要分享的方案完美结合了GitHub的免费存储...
【CTF技战法】Misc中的拼图题目
开个玩笑❝遇到拼图不要慌,PS打开慢慢贴。典型题目1 - 仓鼠的窝以“青少年CTF平台”中仓鼠的窝题目为例:下载附件后,得到一张原图.jpg和一个png.zippng.zip中,包含了被分割的图片。分...
一个用于检测CORS(跨域资源共享)配置漏洞的Burp Suite扩展插件
免责声明由于传播、利用本公众号夜组安全所提供的信息而造成的任何直接或者间接的后果及损失,均由使用者本人负责,公众号夜组安全及作者不为此承担任何责任,一旦造成后果请自行承担!如有侵权烦请告知,我们会立即...
Lazarus 黑客将 6 个 npm 包武器化以窃取登录信息
更多全球网络安全资讯尽在邑安全网络安全研究人员最近发现了由臭名昭著的 Lazarus Group 精心策划的复杂供应链攻击,该组织被广泛认为与朝鲜有关。黑客成功入侵了六个流行的 npm 包,注入了恶意...
DeepSeek辅助研究魔改LSPosed Hook框架
魔改LSPosed框架对抗检测技术方案基于LSPosed框架的魔改版本及配套模块,可针对Root、Hook、抓包、注入等检测机制进行有效规避,具体方案如下:一、Root检测绕过方案1.Zygisk模...
零基础:从本地部署到云端上线,打造你的DeepSeek网络安全专家
免责声明:本公众号 太乙Sec实验室 所提供的实验环境均是本地搭建,仅限于网络安全研究与学习。旨在为安全爱好者提供技术交流。任何个人或组织因传播、利用本公众号所提供的信息而进行的操作,所导致的直接或间...
一文讲清HTTP Header安全
简介HTTP Header是超文本传输协议 (HTTP) 的一个组成部分,是万维网上数据通信的基础。HTTP Header是 HTTP 请求(又称 HTTP 请求Header)或响应(又称 HTTP ...
Git与Github远程仓库使用
师傅们元宵节快乐!自行安装git工具,进介绍命令以及操作。连接远程仓库Github国内gitee相通,理解了原理即可。配置git信息git config --global user.name "你的g...