reject | CN-SEC 中文网

安全文章

某航空jwt逆向流程分析

前言过年了没啥精神搞逆向了，随便水水流程分析上手直接流程分析，网站都不给怎么说~如下图目标 JWT直接先解码，解码出来JWT用的加密是RS256下图是body加密体那难点其实就是RS256的密钥了...

01月17日12 views评论

安全文章

资源:sekiro : http://sekiro.iinti.cn/sekiro-doc/ ( 官方文档 jsRPC )sekiro下载地址: https://oss.iinti.cn/sekir...

10月19日8 views评论

安全工具

BounceBack是一款针对红队人员操作的安全性增强工具，该工具功能非常强大，且提供了高度可定制和可配置的具备WAF功能的反向代理，可以帮助红队研究人员隐藏C2、沙箱和扫描工具等红队基础设施。 Bo...

06月10日14 views评论

安全新闻

01概述Linux内核级rootkit技术是一种极为高级的黑客攻击技术，它能够打破Linux系统的安全防御，实现对系统和用户的完全控制。相较于用户态rootkit，内核级的rootkit在操作系统内核...

03月28日31 views评论

安全闲碎

在2024年第一期的《Communications of the ACM》杂志上，刊登了来自ACM SIGSAC副主席、Virginia Tech的姚丹凤教授的文章Rebuttal How-To: S...

01月31日21 views评论

Promise 一个promise对应一个resolve/resolve; 后面的then是对前面promise的处理(也是一一对应);let p1 = new ...

05月09日安全开发26 views评论