安全文章

验证码简单绕过

0x00 前言本次分享的是自己关于自己遇到的一些关于图形验证码的案例，可能涉及图形验证码、短信验证码等，还是没有将问题探究到多深入，希望文中的思路能有所用。0x02 验证码暴露了案例：有些开...
admin 09月15日344 views评论session 验证码
阅读全文
安全文章

冰蝎3.0流量分析的一些思考

背景在上一篇文章撰写时，冰蝎还尚未更新为3.0版本，HW前夕，冰蝎更新，经过了几天的迭代，很多特性也都在逐步完善，本文仍然从流量的角度，对冰蝎及其与服务端进行交互的情况进行分析，希望能够抛砖引玉，与大...
admin 08月19日905 views评论php 服务端
阅读全文
安全文章

WMCTF2020 部分Writeup

写在最前在这次的xctf分站赛-WMCTF2020中，Timeline Sec队内大部分师傅终于有空来玩，最终取得了第16名的成绩。在这个过程中我们不得不去反思队伍建设几个月以来产生的一些问题，所以决...
admin 08月06日1,275 views评论上传 文件
阅读全文
安全工具

wx小程序session_key利用插件

开头学习Poc Sir老师傅的微信小程序渗透五脉，最近在测试的过程中发现了一例快捷登录存在问题的小程序，要进行加解密，写了一个简单的burp插件，方便后续的工作。具体的原理这里不再进一步赘述。有兴趣的...
admin 08月04日834 views评论key 插件
阅读全文