發(fā)簡信
IP屬地：北京
-
hackthebox Jail通關(guān)攻略Jail機器所在鏈接：https://app.hackthebox.com/machines/45[https://app.hackthebox...
-
解決錯誤“failed to open device: Access denied (insufficient permissions)”
最近做移動安全的項目逛尚，在Linux下連接手機猜扮，運行adb shell竟然出錯，提示“failed to open device: Access ...
-
hackthebox Bankrobber通關(guān)攻略這個靶機比較難，要求掌握的技能有：XSS崔挖、通過SQL注入讀取文件、命令注入、緩沖區(qū)溢出 以本地xhr方式執(zhí)行POST請求等痛黎。下面詳細說明怎樣拿f...
-
TartarSauce WalkthroughTartarSauce是Hack The Box的一個靶機，其利用手法比較新穎刮吧，要求熟悉tar的使用原理舅逸。當時做的時候，頭懵懵的皇筛，特此記錄下來琉历，...
-
JNDI注入JNDI（Java Naming and Directory Interface ）接口為Java應用程序提供API，可用于綁定遠程對象、查詢對...
-
使用Burp Macros獲取CSRF token和cookie在滲透測試時旗笔，為了獲取登錄憑據(jù)有時需要使用Intruder進行暴力破解彪置，但如果登錄請求中包含CSRF token或特定的cookie等動態(tài)變化的...
-
Tryhackme vulnversity通關(guān)攻略開啟虛擬機，啟動openvpn進行連接蝇恶。 1拳魁、偵察 首先需要檢查系統(tǒng)開啟了哪些端口 nmap -sV 10.10.107.118 根據(jù)上述結(jié)果，...
-
wireshark解析TLS協(xié)議出現(xiàn)的問題最近項目上需要抓取TLS數(shù)據(jù)包撮弧，并導出通信過程中的數(shù)字證書潘懊。遇到很詭異的現(xiàn)象：同一個網(wǎng)站，同樣的用戶名和口令贿衍，用wireshark抓取登錄過程的...
-
TryHackMe | Harder wp本篇文章講述怎么做https://tryhackme.com/room/harder 注：由于免費賬號只有1小時使用時間授舟，所以下面顯示的VM的I...