發簡信
IP屬地：北京
-
hackthebox Jail通關攻略Jail機器所在鏈接：https://app.hackthebox.com/machines/45[https://app.hackthebox...
-
解決錯誤“failed to open device: Access denied (insufficient permissions)”
最近做移動安全的項目，在Linux下連接手機，運行adb shell竟然出錯，提示“failed to open device: Access ...
-
hackthebox Bankrobber通關攻略這個靶機比較難，要求掌握的技能有：XSS、通過SQL注入讀取文件、命令注入、緩沖區溢出 以本地xhr方式執行POST請求等。下面詳細說明怎樣拿f...
-
TartarSauce WalkthroughTartarSauce是Hack The Box的一個靶機，其利用手法比較新穎，要求熟悉tar的使用原理。當時做的時候，頭懵懵的，特此記錄下來，...
-
JNDI注入JNDI（Java Naming and Directory Interface ）接口為Java應用程序提供API，可用于綁定遠程對象、查詢對...
-
使用Burp Macros獲取CSRF token和cookie在滲透測試時，為了獲取登錄憑據有時需要使用Intruder進行暴力破解，但如果登錄請求中包含CSRF token或特定的cookie等動態變化的...
-
Tryhackme vulnversity通關攻略開啟虛擬機，啟動openvpn進行連接。 1、偵察 首先需要檢查系統開啟了哪些端口 nmap -sV 10.10.107.118 根據上述結果，...
-
wireshark解析TLS協議出現的問題最近項目上需要抓取TLS數據包，并導出通信過程中的數字證書。遇到很詭異的現象：同一個網站，同樣的用戶名和口令，用wireshark抓取登錄過程的...
-
TryHackMe | Harder wp本篇文章講述怎么做https://tryhackme.com/room/harder 注：由于免費賬號只有1小時使用時間，所以下面顯示的VM的I...