我的小世界|张先生楼阁|行者小屋

我的小世界|张先生楼阁|行者小屋

日有所学,日有所思

此内容被密码保护

请输入密码访问

打造自己本地的渗透测试武器库-工欲善其事必先利其器

[TOC]打造自己本地的渗透测试武器库-工欲善其事必先利其器前言:本教程适合具有一定基础和动手能力的人读阅,详细操作请自行尝试,遇到问题本文无解请自行查找资料。一、安装操作系统工具:VMware...

常见漏洞清单含漏洞危害及修复建议

[TOC]漏洞清单含(漏洞危害及修复建议)WEB逻辑漏洞验证码缺陷出现场景:漏洞危害:修复建议:验证码绕过出现场景:漏洞危害:修复建议:业务流程跳跃出现场景:漏洞危害:修复建议:水平越权出现场景...

使用BurpSuite进行APP抓包如何绕过代理检测

[TOC]场景描述最近接手到一个项目,对某客户的iosAPP进行渗透测试,虽然说客户发过来的是测试包,但是开了代理检测,我是怎么知道的呢,当然是先猜到了,后面尝试验证了的。因为开了代理检测,所以...

VMware15安装macOSX记录

[TOC]总体步骤:一. 解锁VMware用unlock解锁VMware,unlock工具下载git地址:https://github.com/BDisp/unlocker脚本是可以一步到位的,...