author/佑億精密

hackthebox:poison通關攻略

大家好,本次我們的實戰靶機是poison,來自 hackthebox 滲透測試實驗室,這個實驗室有很多靶機,可以幫助大家提高滲透測試和黑盒測試技能。好了,廢話不多說,進入主題。 本次靶機實戰的目的是找到

使用crypt配置Basic Auth登入認證

簡介 Basic Auth用於服務端簡單的登入認證,通常使用伺服器Nginx、Apache本身即可完成。比如我們要限定某個域名或者頁面必須輸入使用者名稱、密碼才能登入,但又不想使用後端開發語言,此時Basi

精細化運營實戰指南 |選定“北極星指標”

今天繼續為大家更新《增長黑客-低成本實現爆發式成長》 選定“北極星指標” 為了完善增長等式、縮小關注範圍,最好能夠選擇一個關鍵的能夠決定最終成敗的指標,以此指導所有的增長活動。這

關於Cookie和Session

簡單的說 Cookie是儲存在瀏覽器的鍵值對 Session是儲存在服務端的鍵值對 Session是依賴於Cookie的 在Django框架中,我們可以直接操作cooki

APT10使用新技術對日本公司發起攻擊

介紹 2018年7月,FireEye檢測並阻止了針對日本媒體行業的APT10(Menupass)活動。該組織通過傳送包含惡意文件的魚叉式網路釣魚電子郵件進行傳播,此惡意檔案會導致安裝UPPERCU

xman排位賽-Crypto第一彈-RSA

前話 閒下來把之前沒做完(出來)的排位賽的crypto做了下,這裡分享兩道xman夏令營排位賽的RSA的題目,認真學習! 0x01 RSA-Generator 這題算是三題裡面最簡單的一題

1746896677.0912