1.Reflected_XSS_All_Clients 反射跨站，來自用戶的數據直接輸出到客戶端。 解決方案 使用下列跨站修復函數處理輸出到客戶端的數據字符串。 2.Log_...
發簡信
IP屬地：四川
-
kerberos 認證學習前言 內網滲透大多數為域滲透。學習域滲透kerberos協議就是繞不過的一個難點，白銀票據、黃金票據、攻擊域控都離不開kerberos。這里把對kerberos認證的過程進行...
-
Android安全加密：數字簽名和數字證書
Android安全加密專題文章索引 Android安全加密：對稱加密 Android安全加密：非對稱加密 Android安全加密：消息摘要Message Digest And...
-
內網滲透-windows持久性后門1、前言 前不久進行了一次釣魚，對方電腦是win7系統，加上有殺軟，最后因為電腦關機，失去了權限。整理下從木馬上線到快速建立后門的方法。 2、本地實驗環境 基于之前失敗的經歷...
-
針對docker系統的滲透測試方法翻譯總結于：《A Methodology for Penetration Testing Docker Systems》 文章從兩個攻擊模型進行分析，結合錯誤配置和已知漏洞對...
-
初識Docker逃逸前言 前不久看到幾篇實戰文章用到了docker逃逸技術，自己之前沒接觸過，整理復現下常用的Docker逃逸方法，可能存在認知錯誤的地方，希望各位大佬指出，感激不盡。 Dock...
-
python3 爬取搜索引擎前言 在進行紅藍對抗時，前期打點工作必不可少，收集到的信息無非就是域名或者IP。對于域名訪問的時候經常遇到404、403等返回碼，使用搜索引擎檢索到系統入口是不錯的選擇。但在...
-
云主機AK/SK泄露利用AK/SK認證 云主機通過使用Access Key Id / Secret Access Key加密的方法來驗證某個請求的發送者身份。Access Key Id（AK）用于標...
-
