發(fā)簡(jiǎn)信
IP屬地：北京
-
hackthebox Jail通關(guān)攻略Jail機(jī)器所在鏈接：https://app.hackthebox.com/machines/45[https://app.hackthebox...
-
解決錯(cuò)誤“failed to open device: Access denied (insufficient permissions)”
最近做移動(dòng)安全的項(xiàng)目，在Linux下連接手機(jī)，運(yùn)行adb shell竟然出錯(cuò)，提示“failed to open device: Access ...
-
hackthebox Bankrobber通關(guān)攻略這個(gè)靶機(jī)比較難，要求掌握的技能有：XSS、通過(guò)SQL注入讀取文件、命令注入、緩沖區(qū)溢出 以本地xhr方式執(zhí)行POST請(qǐng)求等。下面詳細(xì)說(shuō)明怎樣拿f...
-
TartarSauce WalkthroughTartarSauce是Hack The Box的一個(gè)靶機(jī)，其利用手法比較新穎，要求熟悉tar的使用原理。當(dāng)時(shí)做的時(shí)候，頭懵懵的，特此記錄下來(lái)，...
-
JNDI注入JNDI（Java Naming and Directory Interface ）接口為Java應(yīng)用程序提供API，可用于綁定遠(yuǎn)程對(duì)象、查詢對(duì)...
-
使用Burp Macros獲取CSRF token和cookie在滲透測(cè)試時(shí)，為了獲取登錄憑據(jù)有時(shí)需要使用Intruder進(jìn)行暴力破解，但如果登錄請(qǐng)求中包含CSRF token或特定的cookie等動(dòng)態(tài)變化的...
-
Tryhackme vulnversity通關(guān)攻略開(kāi)啟虛擬機(jī)，啟動(dòng)openvpn進(jìn)行連接。 1、偵察 首先需要檢查系統(tǒng)開(kāi)啟了哪些端口 nmap -sV 10.10.107.118 根據(jù)上述結(jié)果，...
-
wireshark解析TLS協(xié)議出現(xiàn)的問(wèn)題最近項(xiàng)目上需要抓取TLS數(shù)據(jù)包，并導(dǎo)出通信過(guò)程中的數(shù)字證書(shū)。遇到很詭異的現(xiàn)象：同一個(gè)網(wǎng)站，同樣的用戶名和口令，用wireshark抓取登錄過(guò)程的...
-
TryHackMe | Harder wp本篇文章講述怎么做https://tryhackme.com/room/harder 注：由于免費(fèi)賬號(hào)只有1小時(shí)使用時(shí)間，所以下面顯示的VM的I...