12 2023 档案
摘要：使用编码对攻击进行模糊处理 https://portswigger.net/web-security/all-topics burp官网所有技术主题 基础技能 URL decoded 服务器端；HTML decoded 客户端 input filters输入过滤器：还需要对输入进行解码，检查输入安全
阅读全文
摘要：Steel Mountain 侦察 Nmap -sC -sV -O $IP -oN basic_scan.nmap Nmap -script=vuln $IP -oN vuln_scan.nmap 总之，masscan在eth0上工作，所以SYN端口探测技术全部没有响应包 需要一个flag把探测流量
阅读全文
摘要：Tutorial 配置openvpn 或者 使用平台提供的 AttackBox 攻击盒子 https://tryhackme.com/access?o=vpn 安装客户端与放置配置文件(kali客户端安装同理，百度自己搜安装openvpn) Vulnversity 漏洞 Task 2 Reconna
阅读全文
摘要：移动app之base64编码后的AES加密流量 别搁那你抄我，我抄你了。咱直接抄海外okay？ 参考资料：https://www.vaadata.com/blog/insecure-authentication-tokens-leading-to-account-takeover/ 技术点 AES-
阅读全文
