發(fā)簡信
IP屬地：海南
-
惡意刷短信接口應(yīng)急總結(jié)
事件 接口來源1.WEB注冊接口2.APP注冊接口發(fā)送大量驗證碼IP數(shù)量不斷變化，大量手機號碼（不在意短信是否空號） 目前解決方案 ? 增加...
-
正向代理和反向代理區(qū)別0X01 正向代理 正向代理是一個位于客戶端和原始服務(wù)器(origin server)之間的服務(wù)器，為了從原始服務(wù)器取得內(nèi)容，客戶端向代理發(fā)送一...
-
企業(yè)安全雜談視角不同，業(yè)務(wù)不同，由點到面的方向不同，安全是一個面，各種安全好比一個點，安全是一個點到面的過程 日常工作 互聯(lián)網(wǎng)信息泄露使用開源產(chǎn)品監(jiān)控git...
-
Linux下，終端錄制-asciinema
官網(wǎng)：https://asciinema.org/ 1、錄音 2、錄制終端命令 3、上傳到多種位置 kali下: 上傳成功后，會給你一個播放的鏈...
-
Python入門教程
Python是由吉多·范羅蘇姆(Guido Van Rossum)在90年代早期設(shè)計。它是如今最常用的編程 語言之一。它的語法簡潔且優(yōu)美，幾乎就...
-
Meltdown與Spectre修復(fù)及驗證0x00 漏洞情況 2018年1月4日，Jann Horn等安全研究者披露了"Meltdown"(CVE-2017-5754)和"Spectre...
-
BurpSuite+sqlmap0 配置BurpSuite BurpSuite配合sqlmap測試方便直接把sql注入的檢測發(fā)送到sqlmap 要求 sqlmap.jar sq...
-
IOS之Burpsuite抓Https問題IOS之Burpsuite抓Https問題 最近在測試IOS遇到小坑，之前一般配置代理導(dǎo)入證書就可以信任證書就OK但是最近碰到坑了搞定了分享給大...
-
udf提權(quán)
天閑的無聊DEDECMS搞了幾個站。沒事做提權(quán)吧。真的很久很久沒有玩這東西了。測試經(jīng)典的UDF.dll提權(quán)一次性成功。 dedecms的賬號和密...