enjoy_jun - 博客园

2021年7月14日

Android 应用程序的通用 SSL pinning绕过

该文被密码保护。阅读全文

posted @ 2021-07-14 23:51 enjoy_jun 阅读(0) 评论(0) 推荐(0) 编辑

win10 Android模拟器genymotion调试环境配置

该文被密码保护。阅读全文

posted @ 2021-07-14 15:20 enjoy_jun 阅读(0) 评论(0) 推荐(0) 编辑

2021年7月13日

win10产生文件的哈希值

摘要：点击win图标在弹出的对话框中选择 PowerShell 点击PowerShell文件夹后它会给你很多版本的PowerShell，应该每一个都版本都行（懒得去一个个测），我的电脑是x86的我就选了第一个x86(还是一样懒)。假设你要生成hash值的文件的名字为 filename1, 那么命令如下阅读全文

posted @ 2021-07-13 13:56 enjoy_jun 阅读(485) 评论(0) 推荐(0) 编辑

2021年7月11日

linux下刻录iso到U盘

摘要： 1.识别U盘路径将U盘插入电脑,用下面命令查看U盘路径 sudo fdisk -l 我这里U盘路径是 /dev/sde,请自行替换为自己的路径 2.刻录 sudo dd bs=4M if=/path/to/xzy.iso of=/dev/sde status=progress dd为刻录程序 bs 阅读全文

posted @ 2021-07-11 16:32 enjoy_jun 阅读(1294) 评论(0) 推荐(0) 编辑

2021年7月3日

BurpSuite pro自动挖掘DOM XSS漏洞

该文被密码保护。阅读全文

posted @ 2021-07-03 19:35 enjoy_jun 阅读(0) 评论(0) 推荐(0) 编辑

2021年6月29日

手动测试XSS payload列表(一般案例，高成功率)

该文被密码保护。阅读全文

posted @ 2021-06-29 08:47 enjoy_jun 阅读(0) 评论(0) 推荐(0) 编辑

2021年6月25日

prototype pollution

该文被密码保护。阅读全文

posted @ 2021-06-25 10:30 enjoy_jun 阅读(0) 评论(0) 推荐(0) 编辑

2021年6月20日

win10激活

该文被密码保护。阅读全文

posted @ 2021-06-20 17:45 enjoy_jun 阅读(2480) 评论(0) 推荐(0) 编辑

2021年6月17日

使用机器学习检测DOM XSS漏洞

摘要：中文翻译: 使用机器学习轻量级混合方法检测DOM XSS漏洞英文pdf: Towards a Lightweight, Hybrid Approach for Detecting DOMXSS Vulnerabilities with Machine Learning 机器学习: Stanford 阅读全文

posted @ 2021-06-17 17:46 enjoy_jun 阅读(211) 评论(0) 推荐(0) 编辑

subdomain takeover(子域名劫持)

摘要： hackerone上的例子 hackerone上的例子: Authentication bypass on sso.ubnt.com via subdomain takeover of ping.ubnt.com URGENT - Subdomain Takeover on media.vine.c 阅读全文

posted @ 2021-06-17 17:35 enjoy_jun 阅读(472) 评论(0) 推荐(0) 编辑