2個困擾我很久的問題欲芹，近期找到了解決方案卿啡，記錄下。 1菱父、數(shù)據(jù)加密 爆破登錄框時颈娜，密碼字段加密了，不知道加密算法 爆破驗證碼時浙宜，每次請求帶有時間戳標記 以上兩種情況burpsu...
IP屬地：廣東
-
-
python模擬瀏覽器登錄官辽，繞過加密進行爆破前言 挖掘SRC的時候，爆破登錄框時粟瞬，發(fā)現(xiàn)密碼字段被加密了同仆，不知道加密算法，如果是通過前端JS進行加密的話裙品，往往要通過尋找JS文件了解加密過程俗批。找到加密函數(shù)以后又要想辦法構(gòu)造...
-
Pycharm、Idea市怎、Goland 官方漢化來了作為軟件開發(fā)的編輯器扶镀，不得不提大名鼎鼎的 JetBrains 公司，其出品的軟件：Pycharm焰轻、Idea、WebStorm昆雀、phpstorm辱志、CLion、RubyMine狞膘、...
-
SCTF2020 wp越打越菜 :(這次比賽難度相比上次RCTF的難度好了點揩懒。但是最后還是只能感慨自己tcl。做出來的只有CloudDisk跟UnsafeDefenseSystem.相比下solv...
-
Exploiting HTTP request smuggling vulnerabilities - 利用HTTP請求走私漏洞上一篇: Finding HTTP request smuggling vulnerabilities - 查找HTTP請求走私漏洞 官網(wǎng)地址 1.使用HTTP請求走私繞過前...
-
使用抓包工具檢查自己的APP是否可以被中間人攻擊一挽封、使用Charles 我們使用Charles可以完成網(wǎng)絡(luò)抓包和更改請求/響應(yīng)數(shù)據(jù)已球，具體的使用方法在這篇博客 Charles 如何抓取https數(shù)據(jù)包[https://www...
