做安全測試的時候經(jīng)常會遇到前端登錄數(shù)據(jù)包加密，又懶得去分析js看加密算法，特別一些做了混淆的，分析起來那叫一個惡心……逼的我又拿起了python...
投稿
收錄了10篇文章 · 11人關(guān)注
-
會python真的可以為所欲為——爆破前端加密登錄 -
不借助工具進(jìn)行端口掃描Linux 單個端口 端口范圍 端口列表 Windows 單個端口 端口范圍 端口列表 參考：《照彈不誤：出站端口受限環(huán)境下反彈Shell的思考》
-
RabbitMQ 爆破去年碰到這個的時候?qū)懥藗€爆破工具，https://github.com/wk0ng/RabbitMQ_Crack主要是在請求頭里面的author...
-
PHP反序列化漏洞
雖然胳膊廢了，也不能停止我更新的腳步。。。寫個簡單點(diǎn)的吧 0x00 何為類和對象 說到序列化和反序列化就不得不提到兩個詞：類和對象 那么什么是類...
-
中國蟻劍自定義編碼用法0x00 中國蟻劍 中國蟻劍是一款開源的跨平臺網(wǎng)站管理工具，它主要面向于合法授權(quán)的滲透測試安全人員以及進(jìn)行常規(guī)操作的網(wǎng)站管理員。 關(guān)于蟻劍的介紹...
-
webshell跳板——reduh的用法介紹
reDuh 0x00 reduh 經(jīng)常我們拿到一個shell后，發(fā)現(xiàn)只將目標(biāo)服務(wù)器的80端口映射到公網(wǎng)ip地址，無法訪問其他端口，如3389或3...
-
Mysql時間盲注手工注入詳解
此文章建立在已經(jīng)閱讀并掌握了《Mysql 聯(lián)合查詢手工注入詳解》和Mysql 布爾型盲注手工注入詳解的基礎(chǔ)上 練習(xí)環(huán)境與布爾型盲注差不多，php...
-
利用.user.ini文件隱藏后門0x00 前言 在PHP中有個很有趣的東西叫.user.ini，有點(diǎn)類似.htaccess文件，PHP會在每個目錄下掃描INI文件，我們可以通過...
-
Mysql 布爾型盲注手工注入詳解
此篇文章是建立在你已閱讀并掌握《Mysql 聯(lián)合查詢手工注入詳解》[http://www.itdecent.cn/p/8d6887600c4b...
-
Mysql 聯(lián)合查詢手工注入詳解0x00 演示環(huán)境 Windows 7 64位旗艦版PHPStudy測試環(huán)境：Download[https://jianshu-lfbc.oss...
{var%20f='http://v.t.sina.com.cn/share/share.php?appkey=1881139527',u=z||d.location,p=['&url=',e(u),'&title=',e(t||d.title),'&source=',e(r),'&sourceUrl=',e(l),'&content=',c||'gb2312','&pic=',e(p||'')].join('');function%20a(){if(!window.open([f,p].join(''),'mb',['toolbar=0,status=0,resizable=1,width=440,height=430,left=',(s.width-440)/2,',top=',(s.height-430)/2].join('')))u.href=[f,p].join('');};if(/Firefox/.test(navigator.userAgent))setTimeout(a,0);else%20a();})(screen,document,encodeURIComponent,'','','https://upload.jianshu.io/collections/images/570066/u_4107866045_392230321_fm_27_gp_0.jpg', '推薦專題《網(wǎng)絡(luò)安全》（ 分享自 @簡書 ）','http://www.itdecent.cn/c/daf12c101e56?utm_campaign=maleskine&utm_content=collection&utm_medium=reader_share&utm_source=weibo','頁面編碼gb2312|utf-8默認(rèn)gb2312'));){kind=link}