今天看到了一条宣群的信息，秉着好奇的态度就加进去看了看不看不得了，一看吓一跳我嘞个先天Helen圣体，好一个匿名者借机我就在群里夸了一句然后当即有人跳出来怼我，我们这里暂时叫他凯子到这...

大黑客。可以把网站打到24h黑洞   

 全局搜索sign:   发现有sign值断点调试发现这里的xt(n)就是sign值 n是通过wt(t)进行处理 t就是我们的请求参数本来想跟进wt看怎么处理的 但是肉眼可以看见他只是对参数做了个排序用&连起...

某电影网站发现我选择不同的年份返回不同的页面 并且url不改变应该是采用了懒加载 可以看到就是发送了ajax异步请求那么按上面所述 只需要获取ajax中的data就可以获取这里的数据成功捕获到一个aj...

本人不太会逆向，只能通过在线沙箱结合虚拟机双击的形式进行样本的分析，还请佬们轻喷（）该样本来源于某飞机群聊中一个引人发笑的钓鱼：未免太把人当傻子了，这么大一个.exe谁看不见啊（笑 不...

import requestsimport jsonimport randomimport reimport timefrom datetime import datetimefrom tqdm import tqdmfrom colorama import Fore, Back, Style, init # 初始化颜色库init(autore...

WEBezGetFlag当我们点击Get Flag时，提示我们请求方式错误F12打开浏览器调试工具，查看数据包发现当点击此按钮时，会对/backend.php文件发起get请求们换成POST请求方式试试curl -X POST http://...

网络安全中的人为因素：社会工程学与内部威胁防御策略 一、人为因素：网络安全的最薄弱环节 尽管技术进步显著，人为因素仍然是网络安全链中最薄弱的环节。根据Verizon数据泄露调查报告，82%的数...

物联网安全挑战与防护策略：保护连接世界的脆弱边界 物联网安全挑战与防护策略：保护连接世界的脆弱边界 一、物联网安全的紧迫性与规模挑战 全球物联网设备数量已超过传统计算设备，预计未来五...

中国网络安全法律法规全景解读：从网络安全法到等保2.0的合规指南 一、中国网络安全法律体系框架中国已形成以《网络安全法》为基础，《数据安全法》《个人信息保护法》为两翼，配套法规和标准...