安全文章

yapi分析

今天看到有公众号发了yapi的利用了，团队师傅之前已经分析好了，某些未知因素，就扔在星球了也没有发出来。不过目前已经出来详情了都出来了，现在发问题应该也不大，索性就发出来了。利用文章 ，可以参考htt...
admin 11月29日90 views评论script token
阅读全文
安全百科

Pikachu新手教学之CSRF

0x01CSRF（跨站请求伪造） 原理：攻击者通过一些技术手段欺骗用户的浏览器去访问一个自己曾经认证过的网站并运行一些操作。由于浏 览器曾经认证过，所以被访问的网站会认为是真正的用户操作而去运行 当用...
admin 11月18日36 views评论服务器 用户
阅读全文

2019HECTF总结_web题

奇怪的编码 ♭‖§∮♯♭‖§∮♬♭‖§§♫♭‖§∮§♭‖§♩§♭‖♯♬¶♭‖§§♫♭‖§§¶♭‖♯¶§♭‖♯¶♫♭‖§∮♭♭‖§§♫♭‖§§♬♭‖♯♬♪♭‖♯¶♪♭‖♯¶‖♭‖♯¶♯♭‖♯♬♬♭‖♯♬...
admin 11月18日CTF专场26 views2019HECTF总结_web题已关闭评论get ip
阅读全文
CTF专场

CISCN2019 web writeup

记录一下萌新的第一次CISCN之旅，这次和队友一起完成了两道web题目(虽然第二题没有什么输出),这次的web题目质量很高，接下来是我对这次比赛解题过程的记录~ web1 访问index.php,可以...
admin 11月18日18 viewsCISCN2019 web writeup已关闭评论file php
阅读全文
安全文章

实战｜记一次前端安全测试

扫码领资料获网安教程免费&进群一、前言准的遇到一个传输过程数据被加密的网站，无法重放改包，前端也做了较为严格的限制，测试一度陷入僵局，最终从js找到突破点拿到web后台管理员权限二、过程网站前...
admin 11月15日93 views评论id 密码
阅读全文
安全文章

某安全设备frp流量告警分析

点击蓝字关注我们声明本文仅限于技术讨论与分享，严禁用于非法途径。若读者因此作出任何危害网络安全行为后果自负，与本人无关。前言也是第一次使用某商设备，不同厂商的规则库不一样，总的来说流量监控很大一部分是...
admin 08月17日105 views评论服务端 端口
阅读全文