点击上方 蓝字 关注我们1. IntroductionP2DPI加密系统由四个部分组成,Rule generator (RG), Middlebox (MB), Sender (S...
Web基础技术|JWT(Json Web Token)认证
目录JWT简介JWT数据结构JWT头部JWT有效载荷JWT签名JWT用法JWT验证流程JWT问题与趋势JWT安全风险JWT简介Web服务使用最多的认证方式是基于Session的认证https://bl...
简析认证加授权如何使API更安全
近期在推广实施安全开发生命周期流程(SDL),基于目前业务的发展有很多以API形式提供的数据访问接口,为此专门对所有系统的API接口进行了一次梳理,在梳理过程中发现了部分接口存在的安全隐患,包括未授权...
【漏洞复现】jumpserver未授权访问漏洞
0x00概述JumpServer 是全球首款开源的堡垒机,使用 GNU GPL v2.0 开源协议,是符合 4A 规范的运维安全审计系统。2021年1月15日,JumpServer 发布更新修复了一个...
从TrustedInstaller到停止WindowsDefender
STATEMENT声明由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失,均由使用者本人负责,雷神众测及文章作者不为此承担任何责任。雷神众测拥有对此文章的修改和解释权。如欲转载或传播此...
走近Windows中的提权行为
前言在 《基于异常行为检测CobaltStrike》 一文里,简单提及过 CobaltStrike 的提权方式,当时受限于篇幅,没有深入研究最近看了几篇文章,结合对一些数据源的思考...
工具的使用 | Hydra暴力破解工具的用法
目录 ...
Web漏洞 | CSRF(跨站请求伪造漏洞)
Web漏洞 | CSRF(跨站请求伪造漏洞)目录CSRF分类 : GET型 POST型CSRF攻击原...
【ctfshow】web篇-爆破 wp
前言 记录web的题目wp,慢慢变强,铸剑。 爆破web21 tomcat认证爆破之burp custom iterator 第一种方式-burp使用之自定义迭代器 base64解密 就是 admin...
对某自动售货机的测试记录之越权
本次测试为授权友情测试,本文提交之前已通知厂商修复前言年级大越焦虑,时常想技术做不了之后自己能干嘛。。然后试水入了自动售货机的坑。结果随手改一个ID就是一个越权。。。然后就有了下面的故事 简...
web安全入门之浅析暴力破解中的验证码
入门级别的文章,适合新手食用,大佬请忽略~(勿喷,我最近天天被喷)=====前言=====验证码(CAPTCHA)是“Completely Automated Public Turing test t...
OAuth2.0 认证
目录OauthOauth2.0客户端应用注册授权码模式(authorization code)流程简化模式(Implicit Flow)流程密码模式(Resource owner password c...
16