我的随笔

域名前置网络攻击技术——本质上就是域名别名，将c2的域名用一个合法的域名隐藏起来

bonelee 2021-08-28 17:43 阅读:1929 评论:0 推荐:0

水坑攻击之Jsonp hijacking-信息劫持，在钓鱼页面上调用js代码来获取用户在某些敏感站点的个人信息（如人人等）

bonelee 2021-08-28 15:48 阅读:365 评论:0 推荐:0

逻辑漏洞破解手机验证码重置用户密码——纯数字的可以考虑爆破、另外可以考虑直接抓包可以获取验证码（有逻辑漏洞）

bonelee 2021-08-28 09:55 阅读:1721 评论:0 推荐:0

Tcpreplay重放pcap包， tcprewrite编辑pcap文件

bonelee 2021-08-28 09:37 阅读:1608 评论:0 推荐:0

Gopher协议原理和限制介绍——Gopher协议支持发出GET、POST请求（类似协议转换）：可以先截获get请求包和post请求包，在构成符合gopher协议的请求

bonelee 2021-08-27 15:40 阅读:4670 评论:0 推荐:0

dict 协议——这玩意和redis差不多

bonelee 2021-08-27 10:12 阅读:457 评论:0 推荐:0

HTTP 请求夹带漏洞——预防方法：使用HTTP / 2进行后端连接，为前端和后端服务器使用完全相同的Web服务器软件，后端服务器拒绝模糊请求并关闭网络连接来避免漏洞

bonelee 2021-08-26 17:47 阅读:623 评论:0 推荐:0

分块传输编码在WEB安全中的应用——sql注入用，可以直接复用chunkSplitPostData还原

bonelee 2021-08-26 10:08 阅读:554 评论:0 推荐:0

xray漏洞扫描模块——xss、sql注入、命令注入、目录遍历、xxe、文件上传、弱口令等

bonelee 2021-08-25 15:52 阅读:3443 评论:0 推荐:0

漏扫是如何做的？——从xunfeng源码看漏扫原理

bonelee 2021-08-25 15:39 阅读:1765 评论:0 推荐:1