好久没在这个领域说话了,估计之前的领主比我还低调 引流一篇帖子,虽然与这个领域的关系不是很大,但是用这个工具也可以在引擎里查看! ExIf XSS攻击防御版 Exlf Viewer 并增加腾讯地图查看...
大家好好准备预计今年安全行业工资平均涨50%
高级点的人才能够到平均65w/年,初级的应该在15w/年,中级的在35w/年,不到这个数的可以考虑准备好然后跳槽了 PS: 不算股票等其他收入 RT,大家信么 :) 1# 假剑心 (本ID出租。30/...
早上接到工商钓鱼基站发送的钓鱼信息 来干
www.ghjfyu.net 只允许手机进行登陆 另外求个 火狐改UA插件 1# px1624 (aaaaaaaaa) | 2016-02-26 20:41 burp拦截,修改后...
大家来猜搜狗那个安全漏洞的形成原因(猜对获
首先我觉得这个问题应该是真实的,在用户量大的时候很容易由于内部的算法导致两个用户的身份认证出现混淆,从而导致所谓的“串号”的情况发生,尽管发生的概率比较小,而且可能要满足特定的条件,但是这种情况还是比...
代码审计案例一枚fanwe o2o 笔记
FROM: https://www.leavesongs.com/PENETRATION/fanwe-o2o-demo-website-getshell.html ...
当cookie被x 之后如何保证帐号安全?
首先想到的就是ip 但是CEO CTO XXO 不同意说用户体验不好! 然后想到的是浏览器头信息。但是尼玛要是那天不小心升级了浏览器。记住登录就over了 也要影响体验。 大家集思广益 看看还有撒好方...
对MD5散列密码的一些思考
《应用密码学 -算法、协议与C源码》是一本很好的密码学协议入门、科普书 作者并没有一开始就介绍算法的数学原理、算法如何工作这样的细节 而是从一开始就在说一个问题,使用什么算法,往往并不是最需要考量的,...
对于加密的一些问题提出及求解。
现在WEB应用程序 主流加密MD5 SHA1 或是加点盐,等等的。 为了用户密码的安全,作为程序设计者,完全能够对加密后的内容进行再加密或者其他算法的加密等。 比如对一串字符的加密 123456 32...
二维码应用漏洞|欺骗|….更多好玩的???
最近一直在研究二维码,因为从生活到虚拟,很多地方都用到了二维码 今天去超市买东西,刷码结帐的时候,某个东西(饼干),刷不到 收款员的机器上写着PRODUCT “123456”(假设是这个吧) NOT ...
发现一个仿真度极高的Paypal钓鱼网站还支持SSL(
源自v2ex社区里的一篇帖子,内容是这样婶儿的: 收到 paypal 的邮件说账号不正常,要 ban 我 XXX 什么的,点进去一看。。。尼玛,现在的骗子那么专业了,居然还有 https 证书认证 h...