爱在西元间 - 博客园

chrome浏览器访问https网站，提示hsts时的解决办法

摘要： chrome浏览器访问阿里云站点时提示hsts（强制https）：浏览器输入chrome://net-internals/#hsts，回车，在Query HSTS/PKP domain里输入查询的地址，有结果就在下面的delete里删除： PS：Delete...PS：再查询就没了再打开网址就o 阅读全文

posted @ 2020-10-13 11:16 爱在西元间阅读(18123) 评论(0) 推荐(0)

中级测评师2-定级指南

摘要：阅读全文

posted @ 2020-10-12 16:01 爱在西元间阅读(153) 评论(0) 推荐(0)

中级测评师1-要求、标准介绍

摘要：阅读全文

posted @ 2020-10-10 15:50 爱在西元间阅读(243) 评论(0) 推荐(0)

实验4 web之cookie伪造兼社工大师

摘要： web页面如下，默认demo登陆无权限：通过burp抓包发现存在cookie字段：对cookie后字段进行base64解码后为：猜测换为管理员邮箱后即可登陆，遂查看源码发现（nwup2008）：通过网上泄露的社工库查询到为： burp中替换为该邮箱并base64编码后发包获取flag！！阅读全文

posted @ 2020-10-10 12:08 爱在西元间阅读(261) 评论(0) 推荐(0)

实验3 web之前端逆向安全

摘要：发现snake.js，源码： 1 /* 2 JavaScript Snake 3 By Patrick Gillespie 4 http://patorjk.com/games/snake 5 */ 6 7 /** 8 * @module Snake 9 * @class SNAKE 10 */ 1 阅读全文

posted @ 2020-10-10 11:46 爱在西元间阅读(290) 评论(0) 推荐(0)

采用前端校验的页面可通过禁用javascript功能绕过

摘要：输入单引号时有提示：看源码有javascript校验（正则匹配）： function myFunction() { var x=document.getElementById("number").value; var a=document.getElementById("word").value; 阅读全文

posted @ 2020-10-10 09:57 爱在西元间阅读(704) 评论(0) 推荐(0)

工具网站集锦

摘要：工具编解码-加解密-格式化 UrlEncode编码/UrlDecode解码 - 站长工具Base64加密、解密 - 站长工具md5在线解密破解,md5解密加密在线url网址编码、解码-BeJSON.com16进制到文本字符串的转换，16进制-BeJSON.com在线unicode转中文,中文转un 阅读全文

posted @ 2020-10-09 10:41 爱在西元间阅读(353) 评论(0) 推荐(0)

字节跳动X安全范儿第二期《安全工程师从0到1》

摘要：阅读全文

posted @ 2020-09-25 15:12 爱在西元间阅读(202) 评论(0) 推荐(0)

阿里云oss存储使用

摘要：阅读全文

posted @ 2020-09-21 16:51 爱在西元间阅读(108) 评论(0) 推荐(0)

Python TypeError: can only concatenate str (not "list") to str 报错问题的解决

摘要： Traceback (most recent call last): File "1.py", line 37, in <module> print("Test Over,Now is test ID："+list) TypeError: can only concatenate str (not 阅读全文

posted @ 2020-09-17 16:07 爱在西元间阅读(10840) 评论(0) 推荐(0)

路漫漫其修远兮，吾将上下而求索

导航

公告

chrome浏览器访问https网站，提示hsts时的解决办法

中级测评师2-定级指南

中级测评师1-要求、标准介绍

实验4 web之cookie伪造兼社工大师

实验3 web之前端逆向安全

采用前端校验的页面可通过禁用javascript功能绕过

工具网站集锦

字节跳动X安全范儿第二期《安全工程师从0到1》

阿里云oss存储使用

Python TypeError: can only concatenate str (not "list") to str 报错问题的解决