admin发表的所有文章 | 安云网

NTLM认证过程分析，以及过某些代理后无法认证问题解决方法。

前一阵子遇到了一个NTLM认证的问题，解决问题的同时就顺带了解了一下NTLM的认证过程。顺便也把我遇到的问题写出来。正常情况下NTLM的认证过程：1: C –> S GET/POST...

08月27日 1,518 次浏览发表评论

译文声明本文是翻译文章，文章原作者Soroush Dalili，文章来源：nccgroup.trust 原文地址：https://www.nccgroup.trust/uk/about-us...

08月27日 1,390 次浏览发表评论

有的时候经常遇到401.今天正好朋友问怎么爆破，也顺便记录一下怕忘记了referer:http://www.2cto.com/Article/201303/194449.html看到Burpsuit...

08月27日 1,626 次浏览发表评论

搭建环境，我在本地搭建域名为 www.joke33.com 的测试环境。打开 burpsuite，进行拦截。打开火狐浏览器，访问有漏洞的网站。http://www.joke33.com/index.p...

08月23日 1,907 次浏览发表评论

1、宽字节注入漏洞/phpcms/modules/pay/respond.php 位置约16行原来代码$payment = $this->get_by_code($_GET);替换为$...

08月23日 WEB安全 1,383 次浏览发表评论

作者：0r3ak@0kee Team投稿方式：发送邮件至linwei#360.cn，或登陆网页版在线投稿传送门【漏洞分析】PHPCMS V9.6.1 任意文件读取漏洞分析（含PoC，已有补丁）前言通过...

08月23日 3,973 次浏览发表评论

HTTPHeadModifer一款快速修改HTTP数据包头的Burp Suite插件一、插件功能1.添加IP相关的HTTP头方便测试IP伪造，WAF绕过，HTTP盲攻击等等2.切换User-Agent...

08月23日 2,013 次浏览发表评论

发布时间：2018-08-03公开时间：2018-08-21漏洞类型：逻辑漏洞危害等级：高漏洞详情https://github.com/fex-team/ueditor/blob/dev-1.5.0/...

08月22日 WEB安全 3,228 次浏览发表评论

X-Frame-Options HTTP 响应头，可以指示浏览器是否应该加载一个 iframe 中的页面。网站可以通过设置 X-Frame-Options 阻止站点内的页面被其他页面嵌入从而防止点...

08月20日 WEB安全 2,318 次浏览发表评论

抓了半年多的裁判文书突然停了，查看log发现HTTP响应码全是202，分析页面发现原网站在cookie上做了加密。经分析正确的请求流程如下1. 请求首页，返回两个set-cookie响应头，cooki...

08月20日脚本语言 3,495 次浏览发表评论