瓦都尅

愈有知，愈无知。

口令爆破之突破前端JS加密

0x00 前言 近期安全测试时发现一个系统前台使用了SSO，但是在比较隐蔽API中发现了后台的登录接口，该接口未使用SSO，同时没有图形验证码等校验，通过分析最

Posted by admin 2020年5月19日 11:35

渗透测试之API测试技巧

1. 可预测性旧版API 若API形式为：/api/v3/login，那么可尝试/api/v2/login，/api/v1/login等。 2. 语义相似性 若

Posted by admin 2020年4月6日 20:00

BurpSuite插件开发之Fastjson自动化检测

前言 之前做渗透测试的时候遇到过一个问题，当时的渗透测试项目发现个漏洞是XXE漏洞，这个漏洞是手工发现的，当时也挂着扫描器的被动扫描模式也扫了一遍，但是没扫到。

Posted by admin 2020年3月6日 01:05

PC(C/S架构)客户端测试笔记

0. 概述 web、PC客户端、APP客户端的区别： web为B/S架构，服务端更新后，刷新一下页面就同步更新了 PC、APP为C/S架构，服务端更新后，需要

Posted by admin 2020年2月9日 21:02

应急响应笔记之Linux篇

整理下自己之前做的应急响应相关的碎片笔记，太多了，没办法全部列出来，先整理一些常用的。 1. 系统日志 /var/log/cron ：crontab命令日志 /

Posted by admin 2020年2月1日 14:29

企业安全建设之与灰黑产对抗的两个多月（三）

在路上，所以没有办法上传图片，所以这篇先说下我们目前加固的方法，另外，大家注意安全呀。 0x00 前言 公司年末的时候为了验证安全建设的效果如何，找了下国内某

Posted by admin 2020年1月31日 16:10

企业安全建设之与灰黑产对抗的两个多月（二）

紧接着上一篇的继续：企业安全建设之与灰黑产对抗的两个多月（一） 上一篇留了个小问题，关于入口登录处黑产怎么利用的，这篇继续。 0x01 问题描述 某天客户反馈了

Posted by admin 2020年1月16日 15:18

企业安全建设之与灰黑产对抗的两个多月（一）

0x00 前言 9月初的时候离开了工作两年的上海，又回到了杭州的一家初创的金融公司。为什么想着换工作呢，主要是想着换个角色和身份，学习下甲方的安全建设思路，从甲

Posted by admin 2020年1月13日 17:43

如何设计一个安全的对外接口?

0x01 前言 目前，大部分的业务系统需要提供公网域名、IP进行访问，若涉及用户个人信息、支付交易、订单信息等有关接口，那么接口的安全性就相当重要了。 0x02

Posted by admin 2020年1月2日 20:49

面向渗透测试和SRC的之子域名挖掘技巧

在公司企业安全建设中，就子域名的一些想法。只是对于我司而已，可能不通用，因地制宜。 0x01 前言 由于现实的种种原因，我们不可能将所有子域名放到内网中或者绑

Posted by admin 2019年12月15日 19:36