jf_Fo0qk3ln的文章_电子工程师 - 电子技术论坛

jf_Fo0qk3ln

经验：积分：0

查看完整档案 >>

+关注发私信

他的文章发文章

手动检测是否被入侵
2024-2-29 10:45

Gitlab代码是否又被修改过，用gitdiff查看查看代码的日志代码是否有被改动过查看服务器日志是否有被劫持查看登录记录查看非法sql语句执行记录...

0

910次阅读

0条评论
WiFi无线渗透测试及KRACK攻击的步骤总结
2023-6-21 09:06

WPA2的标准预期有偶尔发生的Wi-Fi断开连接，并允许使用同样的值重连第三次握手，以做到快速重连和连续性。因为标准不要求在此种重连时使用不同密钥，所以可能出现重放攻击。...

0

2897次阅读

0条评论
关于SRC漏洞挖掘经验及工具分享
2023-4-24 11:30

Fofa支持与谷歌黑客语法类似的搜索语法，在网页内可以查询检索语句的使用方法，这里就不做过多的介绍。...

0

6715次阅读

0条评论
Struts2远程代码执行漏洞复现编码
2023-1-17 14:02

Struts2 是 Apache 软件组织推出的一个相当强大的 Java Web 开源框架，本质上相当于一个 servlet。...

0

529次阅读

0条评论
绕过登录页面的七种常见方法
2023-1-16 09:45

首先在你的目标上创建一个帐户，然后使用正确的凭据登录并拦截 burp suite中的请求并分析响应，然后你尝试使用错误的凭据登录并使用正确的凭据操作你看到的响应...

0

32300次阅读

1条评论
如何在移动端进行渗透 APP端常见漏洞与实例分析
2023-1-16 09:20

顾名思义，在发送短信验证码的时候，如果发出的验证码太短比如只有四位数，设置验证时间较长，且输入验证码次数不限，那么我们就可以使用burp进行爆破验证码。...

0

6913次阅读

0条评论
全生命周期网络安全技术漏洞原理是什么
2022-12-8 14:33

漏洞原理:由于堆块被free后没有给指向堆的指针置空，使得被释放的堆块能够被修改或者重复使用，导致漏洞。...

0

389次阅读

0条评论
全文解析内网渗透实战案例
2022-11-25 09:24

拿到shell后，看了一下是不是在内网环境，然后又看了下是不是在域内，不过很可惜，没有看到域。我先用cs生成个exe，先上线cs先。由于是administrator权限，第一步肯定是先用猕猴桃抓一波密码。...

0

757次阅读

0条评论
Linux应急响应命令总结
2022-11-17 09:08

Linux应急响应命令总结...

0

965次阅读

0条评论
javascript的xss中编码问题实例
2022-10-18 10:10

因为输出是在<a>标签的 href 里面，所以去尝试伪协议，payload如下： javascript:alert(document.domain) 提交后发现，输出的内容直接过滤掉了 javascrip...

0

377次阅读

0条评论