初始安全

說明 不知道從何時起续室，GitHub限制了搜索代碼的結(jié)果溶推，只能獲取默認(rèn)的前100條代碼，且不支持排序篩選争剿。 具體表現(xiàn)如下： 搜索aaa，共有22.5M條數(shù)據(jù)抡砂，我每頁展示20條數(shù)...

初始安全

漏洞介紹 SMTP是用于發(fā)送和傳遞電子郵件的協(xié)議贞奋，定義了郵件的傳輸方式和交流規(guī)則。 SMTP注入是指可通過添加/控制郵件頭的方式，篡改郵件的發(fā)送者王财、抄送卵迂、密送等字段，從而達(dá)到...

初始安全

GitHub Action介紹 GitHub Actions 是一種持續(xù)集成和持續(xù)交付 (CI/CD) 平臺绒净，可用于自動化構(gòu)建见咒、測試和部署應(yīng)用程序，執(zhí)行代碼質(zhì)量檢查挂疆，創(chuàng)建和發(fā)...

初始安全

[toc] 1.1. 漏洞原理 越權(quán)漏洞是指應(yīng)用程序未對當(dāng)前用戶操作的身份權(quán)限進(jìn)行嚴(yán)格校驗改览，導(dǎo)致用戶可以操作超出自己管理權(quán)限范圍的功能，從而操作一些非該用戶可以操作的行為缤言。簡...

初始安全

1.1. 前言 眾所周知宝当，安服工程師又叫做Word工程師，在打工或者批量SRC的時候胆萧，如果產(chǎn)出很多庆揩，又需要一個一個的寫報告的情況下會非常的折磨人，因此查了一些相關(guān)的資料跌穗，發(fā)現(xiàn)...

初始安全

hexo+Github Pages博客搭建全過程 聲明： 演示環(huán)境為Ubuntu 16.04订晌，記錄時間為16～17年。 創(chuàng)建倉庫 [!NOTE]目的是使用GitHub Pag...

初始安全

1.1. 前言 平時做項目或者挖SRC的過程中蚌吸，在遇到掃目錄或者湊低危用戶名枚舉等會有大量請求的情況時锈拨，總有各種WAF出來攔截，而且通過各種方式還繞不掉羹唠，只能通過換IP的形式...

初始安全

WebRTC 真實IP泄露防范 1.1. 前言 很多人可能誤以為使用代理就可以完全隱藏我們的真實IP地址奕枢，但實際并不總是這樣。事實上佩微，有大量文章[https://www.go...

初始安全

限定源端口訪問目標(biāo) 1.1. 起因 在滲透測試時缝彬，客戶需要對我們的測試IP進(jìn)行加白，但是此次客戶要求精確到固定端口或者小范圍端口（不能1-65535）喊衫，根據(jù)以前的經(jīng)驗跌造，默認(rèn)是...

初始安全

目錄結(jié)構(gòu) [Deep Link介紹](https://blog.gm7.org/[https://blog.gm7.org/]個人知識庫/04.移動安全/07.高階技巧/01...

初始安全

1. 背景 由于之前的加水印腳本存在問題，在對同一張圖片進(jìn)行加水印時族购，會有一定的概率產(chǎn)生不一樣md5的圖片壳贪，在git提交的時候，就認(rèn)為被修改了寝杖，從而被提交的github倉庫中...

初始安全

1. 前言 在之前的項目中违施，發(fā)現(xiàn)一些網(wǎng)站使用不同的客戶端會得到不同的結(jié)果，比如使用瀏覽器訪問正常沒問題瑟幕，但使用python寫腳本或者curl請求就會被攔截磕蒲，當(dāng)時也嘗試數(shù)據(jù)包1...