發(fā)簡信
IP屬地：廣東
-
基于Docker搭建漏洞環(huán)境
基于Docker搭建漏洞驗(yàn)證環(huán)境操作指導(dǎo) ，以下介紹了本地鏡像創(chuàng)建，基于Dockerfile文件創(chuàng)建，基于Docker-compose創(chuàng)建并管理...
-
Padding Oracle Attack(填充提示攻擊)詳解及驗(yàn)證shiro近期紕漏了一個漏洞，定級為Critical，是利用Padding Oracle Vulnerability破解rememberMe C...
-
基于Apache Solr 6.6創(chuàng)建core實(shí)例19年Apache Solr報(bào)出了2個嚴(yán)重、高危的漏洞，因此學(xué)習(xí)驗(yàn)證下cve-2019-0192和cve-2019-0193，鑒于之前未接觸過S...
-
Android手機(jī)配置burpsuite證書操作
1. 說明 從Android Q版本開始，已經(jīng)不能通過用戶導(dǎo)入burpsuite證書攔截App的請求，應(yīng)用App的請求默認(rèn)不再信任用戶安裝的證書...
-
CVE-2018-14634(Mutagen Astronomy)漏洞及修復(fù)驗(yàn)證CVE-2018-14634(Mutagen Astronomy)漏洞及修復(fù)驗(yàn)證 1.漏洞背景 該漏洞于2018-09-25發(fā)布，在linux內(nèi)...
-
Xposed開發(fā)插件環(huán)境配置1.VirtualXposed VirtualXposed 是基于VirtualApp 和 epic 在非ROOT環(huán)境下運(yùn)行Xposed模塊的實(shí)...
-
瀏覽器工作原理與XSS-HTML編碼簡介 編碼問題一直是個痛點(diǎn)，尤其是當(dāng)我們對XSS攻擊原理不是很熟悉的話，防護(hù)起來很容易造成遺漏。要想很好的防護(hù)住XSS攻擊，需要對瀏覽器解析HT...
-
寄語
For the better world, Never to stop our steps, Running ?。?！ I hope one da...