点击下方“IT牧场”，选择“设为星标”经常会遇到需要处理 http 请求以及响应 body 的场景。而这里比较大的一个问题是 servlet的 requestBody 或 responseBody 流...
02月24日67 views评论http
payload
如何优雅记录 http 请求/ 响应数据？
02月24日67 views评论http
payload
02月24日67 views评论http
payload
【胖猴小玩闹】智能门锁与BLE设备安全Part 4： 耶鲁智能门锁的简单测试（下）
1简介上一篇文章的分析中，我们发现Yale智能门锁的通信中存在两个问题，本篇文章将分为两个部分描述如何利用这两个问题：a. 嗅探BLE通信获取productInfo；b. 使用获取的productIn...
02月23日18 views评论response
数据包
AD防御建设方案-Tenable.ad和ATA对比(1)
前言AD已有22年的历史，各种对象，配置，策略都在不断迭代AD安全问题，目前采用的常见方法渗透测试合规与审计工具基于SIEM的相关性基于Agent的行为分析AD被攻击的主要原因：CVE漏洞AD错误配置...
02月23日14 views评论microsoft
渗透测试
工具|burpsutie2023.2安装及破解教程（附下载地址）
一、目录 二、安装jdk17 jdk安装完成 三、双击运行burpsuite_pro_v2023.2.jar文件 点击 I Accept继续 开始破解，运行burp-loader-keygen-2_1...
02月21日236 views工具|burpsutie2023.2安装及破解教程（附下载地址）已关闭评论burp
response
NTLMRelay的利用
0x00 相关概念NTLM hash 和 Net-NTLM hash1、NTLM hash是指Windows系统下Security Account Manager中保存的用户密码hash。该hash的...
02月16日36 views评论http
客户端
当ChatGPT遇见Python
点击上方“萝卜大杂烩”，选择“星标”公众号超级无敌干货，第一时间送达！！！在如火如荼的 ChatGPT 大潮当中，已经衍生出了各种各样的周边产品。Python 作为著名的万金油工具，怎么能没有它的身影...
02月16日62 views评论chatgpt
response
一些内部未公开的小蜜蜜
因为看见 所以安全最近天气忽冷忽热，我感到是时候推出一波秋季特供冷知识了。写在前言里面的第一条冷知识就是，如果你文章的内容不够丰富，简单来说就是字数不够多的话，是没有办法成为原创文章的，不是原创文章就...
02月03日29 views评论response
未公开
Spring内存马——Controller/Interceptor构造
出品|先知社区(ID:godown）声明以下内容，来自先知社区的godown作者原创，由于传播，利用此文所提供的信息而造成的任何直接或间接的后果和损失，均由使用者本人负责，长白山攻防实验室以及文章作者...
02月02日58 views评论response
servlet
bcel环境下打入springboot内存马
1.环境说明在某个不出网环境中，spring boot jar包启的环境，存在fastjson漏洞，可通过bcel类来执行命令并回显。但是由于为不出网环境需要开正向代理出来，所以需要打入内存马。因为目...
01月30日79 views评论response
servlet
WSO2 RCE (CVE-2022-29464) 漏洞利用和编写。
CVE-2022-29464WSO2 RCE (CVE-2022-29464) 漏洞利用和编写。细节CVE-2022-29464是Orange Tsai发现的 WSO2 上的严重漏洞。该漏洞是一种未经...
01月29日75 views评论rce
漏洞利用
一文读懂 Go Http Server 原理
hello大家好呀，我是小楼，这是系列文《Go底层原理剖析》的第二篇，依旧是分析 Http 模块，话不多说，开始。从一个 Demo 入手俗话说万事开头难，但用 Go 实现一个 Http Server ...
01月11日44 views评论context
response
干货！爬虫框架 Feapder 和 Scrapy 的对比分析
这是「进击的Coder」的第 476 篇技术分享作者：Boris来源：程序员技术宝典“ 阅读本文大概需要 8 分钟。 ”本篇文章在源码层面比对 feapder、scrapy 、scrapy-...
01月09日64 views评论redis
response
22