發(fā)簡(jiǎn)信
IP屬地：安徽
-
基于JWT的token弱密鑰爆破JSON Web Token（JWT）是目前最流行的跨域身份驗(yàn)證解決方案。直接根據(jù)token取出保存的用戶信息，以及對(duì)token可用性校驗(yàn)，大大...
-
hashcat 密碼爆破用戶名：nana的哈希密碼為208f0aba4a6d4b9afe94207e6c57d594。 給錢是不可能給錢的，試試hashcat神器！?。?..
-
Metasploitable 3 滲透測(cè)試實(shí)戰(zhàn)Metasploitable 3簡(jiǎn)介 Metasploitable 3 內(nèi)置一些安全機(jī)制，比如防火墻，權(quán)限設(shè)置等。此外，Metasploitab...
-
Hack The Box（web專題）hack the box注冊(cè)方法：https://blog.csdn.net/Kevinhanser/article/details/84723...
-
拜讀《白帽子講web安全》有感
作為一名安全愛(ài)好者，在安全路上不斷探索的過(guò)程中，每次拜讀安全大牛的作品時(shí)，都有不同的收獲，證明你看待安全的角度和高度上了新臺(tái)階，第一次接觸過(guò)《白...
-
【漏洞復(fù)現(xiàn)】CVE-2018-2893 weblogic WLS核心組件反序列化漏洞漏洞介紹 Oracle官方發(fā)布了4月份的關(guān)鍵補(bǔ)丁更新CPU（Critical PatchUpdate），其中包含一個(gè)高危的Weblogic反序列...
-
JAVA 安全編程——ESAPI與OWASP Top 10ESAPI是owasp提供的一套API級(jí)別的web應(yīng)用解決方案。簡(jiǎn)單的說(shuō)，ESAPI就是為了編寫出更加安全的代碼而設(shè)計(jì)出來(lái)的一些API，方便使用...
-
mimikatz獲取管理員密碼mimikatz是一個(gè)法國(guó)人寫的輕量級(jí)調(diào)試器。出眾之處在于其可以直接從 lsass.exe 里獵取windows處于active狀態(tài)賬號(hào)明文密...
-
讀取型CSRF（JSONP劫持、CORS跨域資源讀取、Flash跨域劫持）
我們只熟悉寫入型csrf，像修改用戶信息……今天介紹一下讀取型CSRF，使用DoraBox這個(gè)靶場(chǎng)來(lái)演示一波！ JSONP劫持 現(xiàn)在所有支持Ja...