随笔分类 -  安全测试

BurpSuite工具使用
摘要： 阅读全文
posted @ 2019-01-21 20:00 章豹 阅读(104) 评论(0) 推荐(0)
web安全
摘要： 阅读全文
posted @ 2019-01-14 20:39 章豹 阅读(106) 评论(0) 推荐(0)
XSS跨站漏洞
摘要： 阅读全文
posted @ 2019-01-11 17:46 章豹 阅读(114) 评论(0) 推荐(0)
数据传输时的加密
摘要：如用公用wifi，那么所有传递的信息都可以被抓包获得， 如果再获得解密算法就可以破解账户密码等关键信息 如md5加密，现在常见的是md5（md5（pwd）+str（自定义/或随机）） 比如支付宝等安全做的比较好的软件，不会在每次基本信息传输时都传输重要的密码等信息 也会考虑任何异常场景，比如公用Wi 阅读全文
posted @ 2018-03-21 16:32 章豹 阅读(279) 评论(0) 推荐(0)