事件 接口來源1.WEB注冊接口2.APP注冊接口發(fā)送大量驗(yàn)證碼IP數(shù)量不斷變化，大量手機(jī)號(hào)碼（不在意短信是否空號(hào)） 目前解決方案 ? 增加了安全驗(yàn)證碼? 輸入驗(yàn)證碼...
發(fā)簡信
IP屬地：江蘇
-
惡意刷短信接口應(yīng)急總結(jié)
-
自行百度吧
一些信息安全的相關(guān)的書單
** 總記得不是很全，希望各位daolao補(bǔ)充，批評** 網(wǎng)絡(luò)安全 《網(wǎng)絡(luò)攻防技術(shù)與實(shí)踐》《社會(huì)工程——安全體系中人性的漏洞》 系統(tǒng)安全 《深入理解計(jì)算機(jī)系統(tǒng)》《深入理解LI...
-
正向代理和反向代理區(qū)別0X01 正向代理 正向代理是一個(gè)位于客戶端和原始服務(wù)器(origin server)之間的服務(wù)器，為了從原始服務(wù)器取得內(nèi)容，客戶端向代理發(fā)送一個(gè)請求并指定目標(biāo)(原始服務(wù)器)...
-
企業(yè)安全雜談視角不同，業(yè)務(wù)不同，由點(diǎn)到面的方向不同，安全是一個(gè)面，各種安全好比一個(gè)點(diǎn)，安全是一個(gè)點(diǎn)到面的過程 日常工作 互聯(lián)網(wǎng)信息泄露使用開源產(chǎn)品監(jiān)控git泄露，針對公司產(chǎn)品名稱，域名，...
-
Linux下，終端錄制-asciinema
官網(wǎng)：https://asciinema.org/ 1、錄音 2、錄制終端命令 3、上傳到多種位置 kali下: 上傳成功后，會(huì)給你一個(gè)播放的鏈接。錄制的內(nèi)容默認(rèn)是私有的，不...
-
Python入門教程
Python是由吉多·范羅蘇姆(Guido Van Rossum)在90年代早期設(shè)計(jì)。它是如今最常用的編程 語言之一。它的語法簡潔且優(yōu)美，幾乎就是可執(zhí)行的偽代碼。 注意：這篇...
-
Meltdown與Spectre修復(fù)及驗(yàn)證0x00 漏洞情況 2018年1月4日，Jann Horn等安全研究者披露了"Meltdown"(CVE-2017-5754)和"Spectre"(CVE-2017-5753...
-
BurpSuite+sqlmap0 配置BurpSuite BurpSuite配合sqlmap測試方便直接把sql注入的檢測發(fā)送到sqlmap 要求 sqlmap.jar sqlmap.py 加入環(huán)境變量 ...
-
IOS之Burpsuite抓Https問題IOS之Burpsuite抓Https問題 最近在測試IOS遇到小坑，之前一般配置代理導(dǎo)入證書就可以信任證書就OK但是最近碰到坑了搞定了分享給大家，順便寫個(gè)小筆記給朋友。所以...
-
udf提權(quán)
天閑的無聊DEDECMS搞了幾個(gè)站。沒事做提權(quán)吧。真的很久很久沒有玩這東西了。測試經(jīng)典的UDF.dll提權(quán)一次性成功。 dedecms的賬號(hào)和密碼都保存在data/commo...
-
任意用戶密碼重置的10種常見姿勢來源:任意用戶密碼重置的10種常見姿勢整理課件資料 1 驗(yàn)證碼不失效 造成原因：找回密碼的時(shí)候獲取的驗(yàn)證碼缺少時(shí)間限制僅值判斷了驗(yàn)證碼是夠正確未判斷驗(yàn)證碼是否過期 測試方法：...
-
[SQL注入]一些繞過WAF的技術(shù)
[SQL注入]一些繞過WAF的技術(shù) 本文是在各種方法的WAF的總結(jié)，我們可以在測試bypass WAF使用下面的方法，希望對大家有幫助。 URL encode(url編碼) ...
-
最新版火狐遠(yuǎn)程DoS漏洞，親測成功?火狐瀏覽器Firefox 54.0.1（最新版）遠(yuǎn)程DoS漏洞問題出在某些標(biāo)簽的超長樣式及顏色屬性字符串。POC如下： Firefox奔潰就不截圖了.........因?yàn)榭ㄋ?..
-
常用端口服務(wù)
范圍：0-65535 固定端口：0-1023 1024保留 動(dòng)態(tài)端口：1024-65535 常用端口 21：FTP22：SSH23：Telnet25：SMTP53：DNS（U...
-
2017Web安全工具傳說中的神器匯總
目 錄 一、測試地點(diǎn)/場地|Test sites / testing grounds（11條）二、HTTP代理/編輯|HTTP proxying / editing（14條）...
-
@Mickey_b3cd 第一，可靠是什么方面？第二上傳文件是有風(fēng)險(xiǎn)的，那么如果用就得去控制風(fēng)險(xiǎn)，第三都是正規(guī)的企業(yè)產(chǎn)品，我也在用
APP安全在線檢測
騰訊金剛審計(jì)系統(tǒng) http://service.security.tencent.com/kingkong 免費(fèi) 無限制 騰訊御安全 http://yaq.qq.com/ 免...
-
-
1.專注網(wǎng)絡(luò)安全技術(shù)研究，實(shí)踐，實(shí)戰(zhàn)，再現(xiàn)。 2.營造一個(gè)交流的平臺(tái)，QQ技術(shù)交流群：513833068。 3.每月出版免費(fèi)電子刊物《安天365安全交流》，對每月投稿質(zhì)量最好的兩篇文章給予博文視點(diǎn)出版的實(shí)體圖書獎(jiǎng)勵(lì)。 4.微信公眾號(hào)安天365，定期公布技術(shù)研究和動(dòng)態(tài)
-
Metasploit 常用滲透命令大全【轉(zhuǎn)】
show exploits列出metasploit框架中的所有滲透攻擊模塊。show payloads列出metasploit框架中的所有攻擊載荷。show auxiliar...
