安全小飞侠
This guy is lazy, nothing left
贡献热力图
最近活动
@chengable 这个观点我是同意的，没有一种方法是一劳永逸且解决所有问题的，但唯一的标准不变解决问题才是考验系统能力的关键，只要能解决问题无所谓哪种技术手段也无优劣之分。你说的这个Dom型XSS…
哈哈，请自动忽略我上一条回复的第二段，回归到本文的主题讨论的就是客户端session，不能out of topic.
是的，我知道，我在上一回复里说的就是base64_decode (from itsdangerous import base64decode), 不是原生的b64decode^^，至于长的是用zlib…
看了一下源码https://github.com/pallets/itsdangerous/blob/master/itsdangerous.py#L367 def sign(self, value)…
发布了文章 漏洞分析与实践之基于SAML实现的单点登录系统
发布了文章 PHP源码调试之Windows文件通配符分析
评论了 WPAD 协议分析及内网渗透利用
很不错
发布了文章 渗透测试学习笔记之案例五
发布了文章 渗透测试学习笔记之案例三
发布了文章 渗透测试学习笔记之案例二
发布了文章 渗透测试学习笔记之案例一
文章里的bp只是一个例子，思路是先把bp抓到的http/https流量的请求包保存在本地的日志文件中（打开bp，User Opetions - Misc - Logging - Proxy - Req…
老鹰抓小鸡吗？
看这里https://github.com/brianwrf/NagaScan
另外再补充一个，有一种方法叫DOM render 通过解析dom树来检测dom xss，这种方法还是非常有效的
上面仅仅是以bp为例子，实际上用什么做代理在设计中是无所谓的，这只是个框架，每个模块的具体实现是可以按照自己的需求来。你说的burp插件对渗透测试人员来说确实是个不错的选项，但是该框架比较有意思的一点…
这实际上是2个问题，第一个是多引擎如何自动检测，第二个引擎如何对所有可控输入点进行repeat，首先回答第一个问题事实上你可以设置一个队列将所有的请求插入至队列再让多个引擎从队列中取出各自扫描和检测这…
发布了文章 一个简单的分布式WEB扫描器的设计与实践
很有意思的漏洞和分析
哦啦啦