0x00 前言
这两天听DR复盘,补充了很多小技能点,真的要非常细心呀,然后下面就是正文了。
领导通知,让我打十天攻防,前四天,平平无奇,两个权限,web系统都是外包的,没打进核心内网。这次攻防,没有给靶标,也没有给资产,全靠自己进行信息搜集。
...
10个月前 (11-01) 3678℃ 1评论
22喜欢
0x00 漏洞简介:
漏洞出来第一时间,听漏洞浍测的朋友传来的情报,就及时给了POC,但一直没复现,只是简单看了文章,提到需要可以注册用户才能进行攻击,然后就感觉挺鸡肋,没有再继续看。
恰巧好基友涛子给我发来他复现的文章,看了看exp,感觉并没那么鸡肋,相反...
10个月前 (10-31) 5819℃ 0评论
9喜欢
刚才转csdn,发现az写了一个关于Ueditor不出网问题的解决方法,思路非常不错,相当于组合拳形式,然后我来做个总结:
1、针对于不出网问题,可以使用127.0.0.1或者localhost进行绕过,当然绕过的前提是通过ueditor编辑...
11个月前 (09-18) 3137℃ 0评论
52喜欢
小笔记,针对于阿里云安装SSL证书一事:
1、申请下来证书之后,第一步要去域名控制权端,去添加MX解析记录:(图片来自网络)
2、签发后,去下载具体中间件证书文件,上传到apache目录下
3、放置位置,放到/usr/local...
12个月前 (08-24) 2289℃ 0评论
29喜欢
0x00 前端加密
好久不发博客了,今天主要讲一下前端加密绕过。前端加密,判断加密类型,根据加密类型,找到对应解密形式,同时如果存在简单前端校验时,比如js绕过,base64编码,这样的话就会简单很多,但对于AES加密时,我们就首先要熟悉AES的加密规则。
...
1年前 (2021-08-22) 2965℃ 0评论
9喜欢