我们学校用的查成绩一直使用的是某公司的app，但是由于查询量和手机版本等等原因，经常抽风，导致查询不了成绩，最要命的是只能在学校查询成绩，导致我这种在及格线上疯狂试探的没法过一个愉快的暑假暑假，于是在一个夜黑风高的夜晚，我决定看看app到底是怎么写的。
我们编写ARP欺骗脚本时需要用到scapy模块，利用该模块我们根据自己的需要定义一系列的报文，并通过scapy发送出去，最后再接收回应。
01 前言 以前做DDOS的实验都是用python来编写工具的，开始不会编写结构不会算校验和的时候就用scapy写，后来学会了报文结构开始自己构造各种报文，但是用python写成之后虽然是能实现基本功
服务器程序并未对请求次数进行限制，或者是限制不严格导致，导致可以大量重复发送短信验证码。该漏洞会对其他用户造成骚扰或使厂商的运营商短信费用的增加，造成损失。
毫无疑问，不管是谷妹还是度娘从业者，站长工具的应用能力都是必需，当然还有其他平台，比如搜狗，这些站长平台工具的使用都是需要去掌握的，如果你涉及的站点越多，网站量级越大，都是一定要去根据平台规则及工具去操作，效果也会更凸显。
一. 概述 渗透测试过程中遇到web登录的时候，现在很多场景账号密码都是经过js加密之后再请求发送（通过抓包可以看到加密信息）如图一burp抓到的包，request的post的登录包，很明显可以看到p
发现所有的接口都是 html 结尾，结合 Dart 这语言的特性（全平台开发），尝试直接通过浏览器打开请求的链接，发现可以直接请求。
在软件主界面右边的列表框中，点右键，根据菜单提示，即可进行新建报文/编辑已有报文的操作了。 报文编辑的界面如下：
快排这个东西从17年开始大面积兴起，后面随着按天计费的兴起，刚开始是要有基础排名，后面没有基础排名的也能7-21天上词了，逐渐大部分行业都靠刷了。
见过很多获取服务器本地IP的代码，个人觉得都不是很好。从网上搜索到一个靠谱的脚本，分享一下！
目前F-Stack的配置文件中包含有以下8个部分，下面将分别进行简单的介绍： [dpdk]、[pcap]、[portN]、[vdevN]、[bondN]、[kni]、[freebsd.boot]、[freebsd.sysctl] [DPDK] 设置运行DPDK的相关参数，如果是DPDK也有的参数，则含义和使用方法同DPDK参数。 lcore_mask 16进制位掩码，用于设置进程运行在哪些CPU核心上。如fc表示使用CPU第2-7个核，不使用第0和1核。 建议优先使用物理核，数据尽量不要跨NUMA节点交互，
aHR0cHM6Ly93d3cuY2hhY2V3YW5nLmNvbS9jaGFueWUvaW5kZXg=
这两天学习了用python的requests模块发送HTTP报文，然后以CTF题为例进行脚本练习。
通过这道题再次学习到JWT的一种考法。首先题目打开是一个登录框，默认弱口令admin/admin登陆成功，页面返回了一个key值
这个时候，我们打开神器burp或者其他抓包工具（最好用burp，因为repeater模块可以满足我们的需要）
最近一个月学着去挖洞，混了快2个月的补天。还是有挺多收获的。这里记录一个昨天对某人才网的渗透测试。从逻辑越权，xss，弱口令等到getshell，控制数据库.....
看到了flag相关信息，base64解密下，但是没什么头绪，想着题目是upload，肯定和文件上传有关系。
0x00. 信息收集简介 渗透测试中，信息收集是最重要的阶段，占据整个渗透测试的60%左右，根据收集到的信息可以有效提高我们渗透测试的成功率，可见高效的信息收集对我们是多么重要。僵尸扫描正是信息收集环节的端口扫描阶段，但是常见的端口扫描过程往往会在网络层被发现痕迹，导致没有达到预期的隐藏目的，僵尸扫描却能有效的隐藏自己的踪迹。 ---- 0x01. 僵尸扫描介绍 往往鱼与熊掌不可得兼，僵尸扫描在隐藏踪迹的同时也有着其极其苛刻的使用条件。想要实施僵尸扫描必须具备下列两个必要条件： 其一：有一台合格的僵尸机，
PPPOE攻击 前言 大家可能对PPPOE不是很熟悉，但是肯定对拨号上网非常熟悉，拨号上网就是用的这种通信协议。一般PPPOE认证上网主要用于校园网或者小区网中，拨号界面如下图所示。
在Linux中，我们除了可以使用浏览器访问web服务外，还可以使用curl工具。
注：有时候重放报文提示“验证码错误”，还可尝试直接删除整个验证码字段，看是否报错。
五一前刚打完一次攻防演习，挖到一个挺有代表性的漏洞。 算是一次对登陆窗口的突破，之前也写过一期，大家可以回顾一下： 【实战篇】记一次登陆窗口的漏洞挖掘 话不多说，直接开始今天的内容吧~ Part.
Linux命令有很多，今天跟大家介绍常用的两个命令ping 、traceroute命令，按照工具的作用，原理，用法三个维度来理解。
https://mp.weixin.qq.com/s/Xy4rt1ammK8aPgT4W6obig
在上一篇文章中，我们讲解了木马中常用的端口转发技术，这一节讲解一下木马通信协议中的ICMP协议，并通过ICMP实现一个反弹shell。
在开启插件代理 和 intercept is on 的情况下点击某个链接即可抓取数据包
前几天在网上冲浪的时候无意间看到了一个Edu的站点，是一个很常见的类似MOOC的那种在线学习系统，对外开放，同时有注册和登录功能。对于我这种常年低危的菜鸡来说，这是最愿意看到的，因为一个Web网站有了登录功能，就代表其网站必须要有权限划分，而有了权限划分，在这里的开发就容易出现很多问题，越权便是一种常见的问题。经过测试，发现这个站点就存在越权的问题，例如A账号可以通过发包更改B账号内的数据，但这些数据不是密码，个人信息等数据，而是平台上的评论，收藏，和点赞的数据。尽管这些数据或许不是那么敏感，危害听起来不大，但是也算是水平越权的一种了，因此最终这个漏洞提交EduSRC后被评为中危。接下来我将回到当初的视角，与大家一起复盘，分析这次挖洞经历。
之前虽然开了一个·frida-all-in-one的仓库，但最近一直在研究一些自动化分析方向的内容，所以gayhub也没怎么更新，不过加星球加群吹水聊天的倒是不少 (｡･∀･)ﾉﾞヾ(･ω･。)。
Postman下载网址： https://www.postman.com/downloads/
windows下载地址：https://pan.baidu.com/s/1VtEXIogo_GS7iGh3f0nklw#list/path=%2F%E9%9C%8D%E6%A0%BC%E6%B2%83%E5%85%B9%E5%AD%A6%E5%91%98%E8%B5%84%E6%96%99%2Fwindows%2F%E6%8E%A5%E5%8F%A3%E7%9B%B8%E5%85%B3%2Fcharles
在使用ECS服务器时，发现网络流量异常，或者发现服务器有异常向外发包行为，可使用抓包工具抓取网络流量包，分析流量包的特征，看看这些流量包来自哪里，或者发向哪里了。根据这些信息，可进一步诊断异常。
我们在写灌水机器人、抓资源机器人和Web网游辅助工具的时候第一步要实现的就是用户登录。那么怎么用C#来模拟一个用户的登录拉？要实现用户的登录，那么首先就必须要了解一般网站中是怎么判断用户是否登录的。
软件接口是指程序中具体负责在不同模块之间传输或接受数据的并做处理的类或者函数。（而不是指传输的数据！！）
EasyCVR属于接入协议十分广泛的视频平台，可支持的主流标准协议有GB28181、RTSP/Onvif、RTMP等，以及厂家私有协议与SDK接入，包括海康Ehome、海康SDK、大华SDK等（更多SDK与私有协议也在持续拓展中）。在视频能力上，EasyCVR可支持海量视频设备接入、汇聚与管理、转码与分发、告警上报、平台级联等等。
headers 我们就只要把cookie和ua取下来就行了，cookie当作密码，ua用来伪装爬虫
今年又去打酱油了。在上海有这点好处，可以很方便的找到各种组织~~~ 去年拿了个帽子，今年发了件T恤，明年来条短裤就套装啦。 这次Pycon非常赞，上海的组织者真用心，这次无论是演讲还是气氛都很到位。志愿者们真的辛苦了，十二分的敬礼。 讲的内容有几点让我很惊艳的: 讲协程的时候提到，函数的返回值不必返回给调用者，可以返回给三方，很有启发 黄冬老师讲测试3层设备或者网站性能的最好办法，是把一段时间的DDOS发包抓下来，或者造出一堆SYN，直接用tcpreplay打到目标机上。很好很粗暴，也很有
攻击者可以构造特殊的Flash链接，一旦用户用浏览器等方式访问此Flash链接，就会被“远程代码执行”，直接被getshell。
由于工作上的需要，我用到python的次数越来越多了。 这天，zwell看到我刚回公司，就让我继续poc的转化与录入。 而刚好，一些客户没有从勒索病毒“永恒之蓝”的阴影中走出来。我要将MS17010的漏洞poc录进fofa里面。 在同事们的建议下，我决定将巡风的POC转化回ruby。 在t00ls有哥们说我本末倒置了~巡风的POC就是从MSF的EXP转的，而MSF的exp是ruby写的，囧。 其实不是我不想用MSF的shellcode，而是刚学习ruby，暂时没有这个能力读懂框架的代码，二来巡风的也是将MS
今天有同事反馈客户的环境在 TCP 建链时偶现超时导致握手失败，希望我能帮助测试定位。那我们可以使用 netperf 工具进行时延测试，如果能够触发问题，我们就可以抓包进行分析了。
我们在进行渗透测试的时候，常常会遇到许多网站站点，而有的网站仅仅是基于一个登陆接口进行处理的。尤其是在内网环境的渗透测试中，客户常常丢给你一个登陆网站页面，没有测试账号，让你自己进行渗透测试，一开始经验不足的话，可能会无从下手。今天就来简单说一下如何在只有一个登陆页面的情况下，来进行渗透测试。
引言:对于OpenFlow交换机，流表下发速率是一个非常重要的指标。虽然OpenFlow交换机的Spec定义了barrier_request和barrier_reply机制来查询交换机是否操作完毕，但
Syn-Flood Attack是一种基于TCP/IP协议的拒绝服务攻击，它会造成服务器TCP连接数达到最大上限，从而不能为新的用户的正常访问请求建立TCP连接，以此达到攻击目的。这种攻击方式危害巨大
然后这里就是需要猜一下了，GET传参尝试把post_message改成get_message，然后跟上密文发包发现就是可以解密
最近一两天线上老是偶现的redis读超时报警，并且是业务低峰期间，甚是不解，于是开始着手排查。
MOCTF部分Web题解 MOCTF的题目还是比较简单的，今天这篇就当个web类型的入门题吧。本来想把web题解题思路一次全发了，但是篇幅实在是太长了，所以先发前半部分吧！
学长来给你们讲个web安全在实际生活中的案例。 入门知识，BurpSuite的基础吧。
Goby是一个不需要安装的一款攻击面测绘工具，它能够针对一个目标企业梳理最全的攻击面信息，同时能进行高效、实战化漏洞扫描.
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
即时通信 IM
腾讯会议
