摘要: 安全学习知识架构入门到放弃 渗透 web渗透 内网渗透 后渗透 权限维持 代码审计 java c php javascript ruby 逆向 脱壳 源代码分析(代码审计) 密码学 各种加密方式 安全组件漏洞 中间件漏洞 系统漏洞 脚本语言 bash python 多总结多看安全咨询,希望和大家一起 阅读全文
posted @ 2019-08-16 10:04 Voyager0 阅读(205) 评论(0) 推荐(0) 编辑
摘要: 原学习视频链接:https://www.butian.net/School/content?id=214%E2%80%98 1.验证码不失效 原因:获取的验证码缺少时间限制,仅判断验证码是否不正确而未判断验证码是否过期 测试方式:可以爆破枚举找到验证码完成验证 2.验证码直接返回在数据包中 原因:输 阅读全文
posted @ 2019-08-15 14:49 Voyager0 阅读(419) 评论(0) 推荐(0) 编辑
摘要: 目录: 一、Aria2介绍 Aria2是一个命令行下运行,多协议,多来源下载工具(HTTP / HTTPS,FTP,BitTorrent,Metalink),内建XML-RPC用户界面。Aria提供RPC服务器,通过--enable-rpc参数启动.Aria2的RPC服务器可以方便的添加,删除下载项 阅读全文
posted @ 2019-08-14 18:08 Voyager0 阅读(2083) 评论(0) 推荐(0) 编辑