Adminxe's Blog | 低调求发展 - 潜心习安全 ,技术永无止境 | 谢谢您对本站的支持,有什么问题或者建议请及时联系:点击这里给我发消息

2020年03月的内容

安全开发

编写Burp分块传输插件绕WAF

编写Burp分块传输插件绕WAF
分块传输绕WAF在年初的《利用分块传输吊打所有WAF》中学习到了,不过没有深入研究。最近在论坛上看到大佬们在编写sqlmap的tamper脚本,过程中遇到了比较难解决的一个问题,对sqlmap数据包加入Transfer-Encoding: chunkedHTTP头。本周...

Adminxe 8个月前 (03-25) 962℃ 0评论 7喜欢

渗透测试

通过dnslog探测fastjson的几种方法

通过dnslog探测fastjson的几种方法
0x01 背景 在渗透测试中遇到json数据一般都会测试下有没有反序列化。然而json库有fastjson,jackson,gson等等。怎么判断后端不是fastjson呢?这就需要构造特定的payload了。 昨天翻看fastjson源码时发现了一些可以构...

Adminxe 8个月前 (03-25) 3483℃ 0评论 13喜欢