一次保护十个

摘要： https://tryhackme.com/room/multifactorauthentications https://www.cnblogs.com/Hekeats-L/p/18915125 MFA的工作原理 身份验证因素的类型 你知道的信息 你拥有的信息 你是什么身份 你在什么地方 你所做的 阅读全文

摘要： https://tryhackme.com/room/oauthvulnerabilities writeup：https://www.cnblogs.com/Hekeats-L/p/18913859 关键概念 资源所有者 客户端 授权服务器 资源服务器 授权 访问令牌 刷新令牌 重定向 URI 范 阅读全文

摘要： https://tryhackme.com/room/webframeworkscodereview 熟悉代码库 阅读顺序 1 自述文件和文档 该应用程序的功能、运行方式以及使用的框架 2 依赖关系清单 库和版本、第三方攻击面 3 配置文件 调试标志、密钥、数据库字符串 4 路线/入口点 所有入侵途 阅读全文

摘要： https://tryhackme.com/room/sessionmanagement 什么是会话管理 会话管理生命周期 会话创建 -- 会话跟踪 -- 会话过期 -- 会话终止 验证和授权 鉴别 验证 授权 问责制 IAAA和会议管理 cookie 与 token 基于 Cookie 的会话管理 阅读全文

摘要： https://tryhackme.com/room/enumerationbruteforce https://medium.com/@karsyntax/tryhackme-room-enumeration-brute-force-f221058dcf75 找有步骤有见解的writeup即可，看 阅读全文

摘要： 测试方法搜索 tryhackme jwt security writeup 敏感信息 JWT发送给客户端，所以本身不能携带敏感信息 存到后端，用用户名进行索引 payload = jwt.decode(token, self.secret, algorithms="HS256") username 阅读全文

摘要： 漏洞狩猎与利用 Dbg1001 该课程保交付：该课程为开源课程，如果您任然感觉有困难或疑惑，本人可提供有偿的技术咨询，技术支持与录制教学视频。有需求可留言 路径图： https://ost2.fyi/OST2_LP_Vulns_Exploits.pdf 课程： https://p.ost2.fyi/ 阅读全文

摘要： Architecture 1001: x86-64 Assembly 课程 https://p.ost2.fyi/courses/course-v1:OpenSecurityTraining2+Arch1001_x86-64_Asm+2021_v1/about 要求：必须熟悉 C 语言编程 推荐C 阅读全文

摘要： https://x.com/zseano https://x.com/detectify https://x.com/fransrosen https://x.com/avlidienbrunn https://x.com/JonathanBouman https://x.com/NahamSec 阅读全文

摘要： 方便大家找工具 又到了收尸的季节，大家准备好棺材了吗？ 人菜瘾大又爱玩就是叔！！！！！ 来自 SOC 1 了解最新的攻击趋势 https://krebsonsecurity.com/ https://thehackernews.com/ https://www.bleepingcomputer.co 阅读全文