發(fā)簡信
IP屬地：北京
-
hackthebox Jail通關(guān)攻略Jail機(jī)器所在鏈接：https://app.hackthebox.com/machines/45[https://app.hackthebox...
-
解決錯(cuò)誤“failed to open device: Access denied (insufficient permissions)”
最近做移動(dòng)安全的項(xiàng)目帘皿，在Linux下連接手機(jī)柑土，運(yùn)行adb shell竟然出錯(cuò)饲做，提示“failed to open device: Access ...
-
hackthebox Bankrobber通關(guān)攻略這個(gè)靶機(jī)比較難区转，要求掌握的技能有：XSS豺妓、通過SQL注入讀取文件腕唧、命令注入如暖、緩沖區(qū)溢出 以本地xhr方式執(zhí)行POST請求等翎朱。下面詳細(xì)說明怎樣拿f...
-
TartarSauce WalkthroughTartarSauce是Hack The Box的一個(gè)靶機(jī)橄维，其利用手法比較新穎，要求熟悉tar的使用原理闭翩。當(dāng)時(shí)做的時(shí)候挣郭，頭懵懵的，特此記錄下來疗韵，...
-
JNDI注入JNDI（Java Naming and Directory Interface ）接口為Java應(yīng)用程序提供API兑障，可用于綁定遠(yuǎn)程對象、查詢對...
-
使用Burp Macros獲取CSRF token和cookie在滲透測試時(shí)蕉汪，為了獲取登錄憑據(jù)有時(shí)需要使用Intruder進(jìn)行暴力破解流译，但如果登錄請求中包含CSRF token或特定的cookie等動(dòng)態(tài)變化的...
-
Tryhackme vulnversity通關(guān)攻略開啟虛擬機(jī)，啟動(dòng)openvpn進(jìn)行連接者疤。 1福澡、偵察 首先需要檢查系統(tǒng)開啟了哪些端口 nmap -sV 10.10.107.118 根據(jù)上述結(jié)果，...
-
wireshark解析TLS協(xié)議出現(xiàn)的問題最近項(xiàng)目上需要抓取TLS數(shù)據(jù)包驹马，并導(dǎo)出通信過程中的數(shù)字證書革砸。遇到很詭異的現(xiàn)象：同一個(gè)網(wǎng)站，同樣的用戶名和口令糯累，用wireshark抓取登錄過程的...
-
TryHackMe | Harder wp本篇文章講述怎么做https://tryhackme.com/room/harder 注：由于免費(fèi)賬號只有1小時(shí)使用時(shí)間算利，所以下面顯示的VM的I...