發(fā)簡信
IP屬地：山西
-
瀏覽器解碼
瀏覽器解碼的順序是: HTML解碼->URL解碼(目前只發(fā)現(xiàn)a標(biāo)簽的href屬性會進行該解碼)->JS解碼 HTML的解碼機制 對于整個HTML...
-
常規(guī)滲透思路
1. 端口掃描(nmap) 2. 目錄掃描(御劍，DirBuster) 3. web漏洞掃描(AWVS，AppScan，360在線掃描) ...
-
2017_HITCON-CTF-SSRFme題目源碼: perl在open當(dāng)中可以執(zhí)行命令，如: open(FD, "ls|")或open(FD, "|ls") 都可以執(zhí)行l(wèi)s命令，而GE...
-
信息泄露漏洞
通過備份文件或配置文件泄露 一般在根目錄下 利用工具 https://github.com/kost/dvcs-ripper 各個頁面下 通過協(xié)...
-
Pwnable.kr系列--bof(3)明顯可以看出gets(overflowme)中存在棧溢出，用gdb調(diào)試一下 gdb .bof 在main函數(shù)處設(shè)個斷點 b main run一下...
-
常見編碼
URL編碼：把不能通過URL傳輸?shù)淖址ㄈ缰形暮鸵恍┨厥庾址┺D(zhuǎn)換成UTF-8編碼，然后在每個字節(jié)前加% Escape編碼：把字符串進行編碼，主...
-
HTTP Request Method
GET 請求指定的頁面信息，并返回實體主體。 HEAD 類似于get請求，只不過返回的響應(yīng)中沒有具體的內(nèi)容，用于獲取報頭 POST 向指定資源...
-
Http Header
Referer 當(dāng)瀏覽器向服務(wù)器發(fā)送請求時，帶上referer告訴服務(wù)器我是從哪個頁面鏈接過來的 X-Frame-Options 有三個可選值D...
-
Cookie，Session和Token
Cookie是在客戶端保存狀態(tài)的方式 Session是在服務(wù)器端保存狀態(tài)的方式 登錄信息等不要保存在Cookie上，因為Cookie保存在客戶端...