身份认证绕过

vulhub中AppWeb认证绕过漏洞（CVE-2018-8715）

AppWeb是EmbedthisSoftwareLLC公司负责开发维护的一个基于GPL开源协议的嵌入式WebServer。他使用C/C++来编写，能够运行在几乎先进所有流行的操作系统上。当然他最主要的应用场景还是为嵌入式设备提供WebApplication容器。AppWeb可以进行认证配置，其认证方式包括以下三种：-basic传统HTTP基础认证-digest改进版HTTP基础认证，认证成功后将使
余生有个小酒馆·2024-02-04 22:54

干净温柔的句子 ‖ 人间烟火，山河远阔

夏天的风跟歌里写得不一样，裹挟着盛夏暑热的风不大温柔,绕过半个操场横冲直撞。座位在窗边,淡蓝窗帘在头顶飘飘荡荡，像是鼓起的帆，不留神就遮住了桌半角，连带着风都被嗅出咸湿海味。
小文艺馆主·2024-02-04 21:51

中国山水画名家作品《云山秀色》鉴赏

绕过一块巨石，后面有一丛小树，犹如一群美女，娇滴滴躲在巨石之后，偷偷看迎客松如何迎客。巨石表面光华，在
画苑·2024-02-04 18:04

网站入侵一般流程

、地址1.2Googlehack--敏感目录、敏感文件、后台地址1.3服务器IP--Nmap扫描、端口对应的服务、C段1.4旁注--Bing查询、脚本工具1.5如果遇到CDN--Cloudflare（绕过
Cracker_T·2024-02-04 15:43

flutter抓包绕过

lutter的证书校验起因：最近工作上让做个app的复测，把apk发我后，开始尝试挂代理抓包，结果发现抓不到为是证书没弄好，想着前几天不是刚导入了吗（雾）。又重新导入了下还是不行。然后各种lsp模块，objection都不行，r0capture也没数据。然后jadx看了下，全是flutter字样，才想起来和flutter有关。开始百度（：然后就开始各种找。session_verify_cert_c
jmm18363027827·2024-02-04 15:15

渗透测试之信息收集下篇

华子目录查找真实IP多地ping确认是否使用CDN查询历史DNS解析记录DNSDB微步在线Ipip.netviewdnsphpinfo绕过CDN旁站和C段站长之家googlehacking网络空间搜索引擎在线
^～^前行者～～～·2024-02-04 12:07

【Python】Kerberos环境下Python的接口调用

KerberosKerberos是一个用于服务请求时在服务端和客户端进行身份认证的服务，Kerberos支持在所有操作系统上进行构建，包括有Windows、macOS、FrssBSD和Linux。
南歌EuanSu·2024-02-04 10:47

＜网络安全＞《15 移动安全管理系统》

概念移动安全管理系统，MSM，Mobilesecuritymanagement,提供大而全的功能解决方案，覆盖了企业移动信息化中所涉及到安全沙箱、数据落地保护、威胁防护、设备管理、应用管理、文档管理、身份认证等各个维度
Ealser·2024-02-04 10:18

【转载】GitHub加速

本文介绍通过修改系统hosts文件的办法，绕过国内dns解析，直接访问GitHub的CDN节点，从而达到加速的目的。不需要科学上网，也不需
dantes1844·2024-02-04 09:09

那些年路过的幸福（长篇小说）（第一百九十二章）

第一百九十二章一定要想办法，绕过交易的死穴2013年4月1日周一。晴云。郑州十八天，错过了樱桃花开的日子。好在还有许多其它的花，正在陆续地怒放中，弥补了江山诸多的遗憾。
古不为·2024-02-04 09:29

AI大模型专题：OWASP大语言模型应用程序十大风险V1.0

（报告出品方：OWASP）报告共计：14页LM01:2023_提示词注入描述：提示词注入包括绕过过滤器或者通过精心构造的提示词来操控大语言模型（LLM）使得该模型忽略先前的指令或者执行意外操作。
人工智能学派·2024-02-04 08:46

vulhub中Apache Airflow 默认密钥导致的权限绕过（CVE-2020-17526）

在其1.10.13版本及以前，即使开启了认证，攻击者也可以通过一个默认密钥来绕过登录，伪造任意用户。1.访问登录页面，服务器会返回一个签名后的Cookie：curl-vhttp://localho
余生有个小酒馆·2024-02-04 07:41

快乐执勤

这时我发现有辆轿车正好不偏不倚地堵在了人行道上，学生必须要绕过轿车走到马路才能通过，而马路上车来车往，存在安全隐患，听家长们说这车今早上学时就堵在这里，我马上联系到在远处执勤的交警过来，通过号牌查询到车主电话
房文·2024-02-04 05:19

NoSQL数据库管理系统和模型的比较

虽然关系数据库管理系统仍然处理着互联网上的大部分数据，但近年来，随着开发人员寻求绕过关系模型的限制，替代数据模型变得更加普遍。
张无忌打怪兽·2024-02-04 05:02

爆改自用免杀2.0-绕过主流杀软机制

关注本公众号，长期推送漏洞文章知攻善防实验室红蓝对抗，Web渗透测试，红队攻击，蓝队防守，内网渗透，漏洞分析，漏洞原理，开源工具，社工钓鱼，网络安全。74篇原创内容公众号免责声明：请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息或者工具而造成的任何直接或者间接的后果及损失，均由使用者本人负责，所产生的一切不良后果与文章作者无关。该文章仅供学习用途使用！！！文章开头，上次写的免杀
知攻善防实验室·2024-02-04 05:57

既不回顾，也不忧伤

蝴蝶之所以令人感动，是它经过几度的变身，从毛毛的黑，蜕变成柔软的绿，再结化成坚强的蛹，最后，凝结成一身的美，美绕过我们的身边，美横过我们的窗前，美飞过我们的青山和蓝天！
温暖的Linda成·2024-02-04 04:23

每日感悟

最好的人生，不是一马平川没有障碍，而是跨过或者绕过路障继续向前；最好的际遇不是不受伤，而是带着伤口依然愿意奔跑❤️
220d6d379835·2024-02-04 03:59

爬虫更换IP地址的两种方法

这样可以绕过网站的限制，继续进行爬取。使用代理IP：代理IP是一种通过中间服务器来访问目标网站的方式。你可以从代理IP提供商那里
Bearjumpingcandy·2024-02-04 03:39

[SWPUCTF 2021 新生赛]easy_md5

用get给name用post给password二个值不相等MD5相等可以通过php的弱类型绕过$a!=$bmd5($a)==md5($b)找到不同a和a和a和b，两者的md5值均为0e开头的形式
Ryongao·2024-02-04 01:16

2018-12-13

明非仍然绕过她继续往前走。两天前，好姐妹儿晓晓嚷嚷着对薛宁说，小宁，我真的说不出口，你帮我探探她的口气吧
津津_f661·2024-02-04 01:59

提醒女子遛狗拴绳，男子被扇倒在地！

男子小心翼翼地绕过这几只狗，但这几只狗突然朝着男子狂吠不止。见状，男子赶忙要求中年女士将狗栓绳带好，不料中年女生不仅不予理会，还叫嚣着说自己家狗不咬人。
273d6bc0cf0b·2024-02-03 22:16

xss绕过尖括号和双括号_xss防御及绕过-小记1

XSS搞安全的应该都很熟悉。本次并不是说其原理，仅是分享下在测试过程中遇到的案例。本人小白一枚，所以案例大佬们看着可能非常简单，就当是记录下自己笔记吧，不喜勿喷哈。。关于xss的防御，基本上都是采用输入过滤，输出编码。最近做的一个项目中的某个模块中，进行了输入过滤，采用跳转的形式。比如遇到的过滤。0X01限制输入，我们就尝试输入”οnclick=”prompt(55)，第一个引号是用来闭合前面属性
兴盛优选·2024-02-03 22:45

对常见的XSS防御和绕过手法的分析 XSS-Lab全解（1-18）

最近闲来无事，重新翻阅了XSS-Labs的源码，整理了常见的防御思路，和对绕过方法进行了总结学习，具体的内容思路分析如下：关卡记录01-Level1网站源码：window.alert=function(
颠勺厨子·2024-02-03 22:43

神秘的圪台村

老村建在一个靠梁依沟的高台之上，沿着新村东边的石铺的两米来宽的有点陡的之字形道路，走三百多米，绕过一个长有一株古槐的小峁，凌乱的一个个坐落不一致的院落出现在眼前，一个院落建在一个圪台上，正因如此，村子才以
2神道岭a85e14abdde·2024-02-03 21:52

【文件上传WAF绕过】＜?绕过、.htaccess木马、.php绕过

目录文件上传常用waf绕过木马路径00截断1、upload11(GET传参)2、upload12(P
hacker-routing·2024-02-03 20:50

群晖从windows迁移到esxi+直通踩坑历险记

另外，部分坑我没有解决，有些是绕过了，有些当前不是主要矛盾，因此如果有能解决的同学，希望可以给我留言和建议。
roger.tang·2024-02-03 19:02

微服务-鉴权问题（权限访问）

单体应用VS微服务随着微服务架构的兴起，传统的单体应用场景下的身份认证和鉴权面临的挑战越来越大。单体应用体系下，应用是一个整体，一般针对所有的请求都会进行权限校验。
哆啦在这A梦在哪·2024-02-03 19:31

CTFshow web(php特性97-100)

web97突然想起这些知识点我之前的文章都介绍过，如果想要系统学习：PHP强相等&弱相等（附带科学计数法）_php科学计数法-CSDN博客这里强等于就主流一个绕过数组绕过POSTa[]=1&b[]=2web98
补天阁·2024-02-03 18:49

爱恨就在一瞬间

有时候想想真的是天道好轮回，苍天绕过谁？事实就是，今天的因成就了明天的果。在阅不尽的人心里体会恨意，而爱却往往是恨的开端！爱恨皆在一瞬之间，
原版穆川·2024-02-03 18:51

BUUCTF题解——Alice与Bob

他们的爱情经过置换和轮加密也难以混淆，即使是没有身份认证也可以知根知底。就像在数学王国中的素数一样，孤傲又热情。
落宇星辰·2024-02-03 17:23

buuctf crypto Alice和Bob

他们的爱情经过置换和轮加密也难以混淆，即使是没有身份认证也可以知根知底。就像在数学王国中的素数一样，孤傲又热情。
Master madness·2024-02-03 17:48

SQLMap的Tamper脚本

这时，在渗透测试过程中就需要绕过网站的安全防护系统。
Lyx-0607·2024-02-03 14:58

记录Postman接口测试，配置token为全局变量，配置测试环境

的工作进度不一样，所以我们要针对最开始出来的接口，以及需要调用其他公司的（银行，支付宝，微信，qq等）一些接口进行接口测试及验证数据，从安全层面来说，只依赖前端进行限制已经完全不能满足系统的安全要求（绕过前面实在太容易
咖啡加剁椒。·2024-02-03 14:42

分享怎样才能投票涨得快～微信投票如何让票数快速增加

有些投票系统是彻底可以绕过这个短信验证直接投票的，这样本钱就下降许多了。
桃朵app·2024-02-03 14:29

SSL协议详解

握手协议第一阶段3.2SSL握手协议第二阶段1.Certificate（可选）——第一次建立必须要有证书2.ServerKeyExchange（可选）3.CertificateRequest（可选）——可以是单向身份认证
淘气包ya·2024-02-03 13:57

python爬虫3

1.异常处理，使代码更加健壮静态cookie可视绕过登录的限制快代理是一个代理平台#https://movie.douban.com/j/chart/top_list?
pyniu·2024-02-03 13:51

Ruoyi-Cloud-Plus_Nacos配置服务漏洞CVE-2021-29441_官方解决方法以及_修改源码解决---SpringCloud工作笔记199

攻击者通过添加Nacos-Server的User-Agent头部将可绕过（nacos.core.auth.enabled=true）鉴权认证，从而进行API操作。
脑瓜凉·2024-02-03 11:09

设立目标要关注的两个要点

通常情况下，人热衷于设立目标，但常常忘记思考自己为什么要设立这个目标，这绕过思考直接行动。《自控力》实践篇中提到，设立目标前首先要关注为什么，为什么要做这件事，意义是什么？
萌妈育儿记·2024-02-03 11:19

WEB攻防-XSS跨站&Cookie盗取&表单劫持&网络钓鱼&溯源分析&项目平台框架

溯源综合漏洞原理：接受输入数据，输出显示数据后解析执行基础类型：反射(非持续)，存储(持续)，DOM-BASE拓展类型：jquery，mxss，uxss，pdfxss，flashxss，上传xss等常用标签事件及绕过总结
SuperherRo·2024-02-03 09:22

day38 XSS跨站&绕过修复&http_only&CSP&标签符号

XSS绕过-CTFSHOW-361到331关卡绕过WP前言：document.cookie//获取当前浏览器cookie信息windows.location.her="xxxx.com'去访问目标网站GET.PHP
匿名用户0x3c·2024-02-03 09:21

day38WEB攻防-通用漏洞&XSS跨站&绕过修复&http_only&CSP&标签符号

本章知识点：1、XSS跨站-过滤绕过-便签&语句&符号等2、XSS跨站-修复方案-CSP&函数&http_only等配套资源（百度网盘）链接：https://pan.baidu.com/s/12mLsvmU22dxueyAG0aqUhw
aozhan001·2024-02-03 09:19

Java工具类库Hutool

这里写目录标题一、简介二、包含组件三、常用功能演示2、时间工具DateUtil3、数字类工具NumberUtil4、身份认证工具IdcardUtil5、信息脱敏工具DesensitizedUtil6、字段校验工具
令狐少侠2011·2024-02-03 08:57

OpenSSH主机安全漏洞解决方案

(CVE-2015-8325)OpenSSHauth_password函数拒绝服务漏洞(CVE-2016-6515)OpenSSH多个拒绝服务漏洞（CVE-2016-10708）OpenSSH安全限制绕过漏洞
难以抹去·2024-02-03 08:41

Selenium自动化测试：通过cookie绕过验证码的操作

进行验证才能进行后续操作解决验证码的方法如下：1、开发做个万能验证码(推荐)2、测试环境关闭验证码功能(推荐)（开发配置）3、图片识别技术（不稳定）4、调用开发生成验证码接口（和开发配合）5、第三方验证码平台（打码兔）6、cookie绕过验证码
.咖啡加剁椒.·2024-02-03 08:28

你知道网关 架构是如何演进？

1、前言天翼账号是中国电信打造的互联网账号体系产品，利用中国电信管道优势为企业提供用户身份认证能力。
Java烟雨·2024-02-03 07:03

WildCard开通ChatGPT4

国内用户使用WildCard绕过国内信用卡无法订阅的限制，顺利开通ChatGPTPlus服务。支持的会员服务包括OpenAI、Midjourney等。
CoderJia程序员甲·2024-02-03 06:26

http和https区别

HTTPS协议是由SSL+HTTP协议构建的可进行加密传输、身份认证的网络协议，要比http协议安
fzy18757569631·2024-02-03 06:44

学习总结-网关 架构演进

1、前言天翼账号是中国电信打造的互联网账号体系产品，利用中国电信管道优势为企业提供用户身份认证能力。
Linux服务器开发·2024-02-03 06:41

「天翼账号」网关系统 架构演进历程

1、前言天翼账号是中国电信打造的互联网账号体系产品，利用中国电信管道优势为企业提供用户身份认证能力。
程序员xysam·2024-02-03 06:36

sql注入绕过原理

了解SQL注入攻击的绕过技术对于加强网络安全具有重要意义。以下是对常见的绕过技术的整理，以及如何防御这些攻击策略。
狗蛋的博客之旅·2024-02-03 06:33
上一页 4 5 6 7 8 9 10 11 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他