1周前
评论
小程序解包/反编译探究
你了解小程序吗，你知道怎么解包拿到小程序源码吗？不妨看看。
3周前
评论
一文了解JWT利用
在互联网应用中，用户身份认证保证 了 系统安全。以往最常见的可能就是 Cookie、Session这些传统技术，但现在渗透测试最常见和开发者更偏向于JWT，常见于 HTTP 请求头 Token 和 Authorization 字段中。
3月前
评论
sqlmap tamper脚本编写
sqlmap作为 sql 注入神器，也不需要多介绍什么。本篇介绍的是 tamper 脚本功能，通过编写自定义 tamper 来实现对请求/payload 的修改来进行某些场景化绕过。