wireshark抓包新手使用教程 Wireshark是非常流行的网络封包分析软件，可以截取各种网络数据包，并显示数据包详细信息。常用于开发测试过程各种问题定位。本文主要内容包括： 1、Wireshark软件下载和安装以及Wireshark主界面介绍。 2、WireShark简单抓包示例。通过该例子 ...
分类：
其他好文 时间：
2020-04-08 13:43:19
阅读次数：
114
漏洞说明： Liferay是一个开源的Portal(认证)产品,提供对多个独立系统的内容集成,为企业信息、流程等的整合提供了一套完整的解决方案,和其他商业产品相比,Liferay有着很多优良的特性,而且免费,在全球都有较多用户. 该洞是个反序列化导致的rce，通过未授权访问其api传递json数据进 ...
分类：
其他好文 时间：
2020-04-05 20:13:23
阅读次数：
110
该操作主要针对无线的认证为portal时，有第三方作为认证服务器的情况，（例如和深信服对接做WebAuth）可以作为参考配置。主要的步骤分为如下几步: ? 创建Dynamic接口 ? 定义Pre ACL ? 配置AAA Server ? 创建WLAN 在操作之前，最好检查一下WebAuth Secu ...
分类：
其他好文 时间：
2020-04-04 22:21:39
阅读次数：
191
通过使用Wireshark抓包分析TLS握手的过程，可以更容易理解和验证TLS协议，本文将先介绍Wireshark解密HTTPS流量的方法，然后分别验证TLS握手过程和TLS会话恢复的过程。 一、使用Wireshark解密HTTPS流量的方法 TLS对传输数据进行了加密，直接使用Wireshark查 ...
分类：
Web程序 时间：
2020-04-04 11:37:45
阅读次数：
208
作者：Longofo@知道创宇404实验室时间：2020年3月27日原文地址：https://paper.seebug.org/1162/英文版本：https://paper.seebug.org/1163/之前在CODEWHITE上发布了一篇关于LiferayPortalJSONWebServiceRCE的漏洞，之前是小伙伴在处理这个漏洞，后面自己也去看了。LiferayPortal对于JSON
分类：
Web程序 时间：
2020-04-01 11:12:02
阅读次数：
86
作者：Longofo@知道创宇404实验室时间：2020年3月27日原文地址：https://paper.seebug.org/1162/英文版本：https://paper.seebug.org/1163/之前在CODEWHITE上发布了一篇关于LiferayPortalJSONWebServiceRCE的漏洞，之前是小伙伴在处理这个漏洞，后面自己也去看了。LiferayPortal对于JSON
分类：
Web程序 时间：
2020-04-01 11:03:35
阅读次数：
70
1.设置环境变量 mkdir ~/tls && touch ~/tls/sslkeylog.log #zsh echo "\nexport SSLKEYLOGFILE=~/tls/sslkeylog.log" >> ~/.zshrc && source ~/.zshrc #bash echo "\n ...
分类：
Web程序 时间：
2020-03-31 22:30:12
阅读次数：
113
网络嗅探与协议分析 1. 每个人找一个抓包软件，分析其功能，设计的模块等，着重使用和分析，不建议用wireshark，编译过程可能比较难，也可挑战 （1）首先我们要清楚抓包的原理。 网络数据包捕获的原理：以太网（Ethernet）具有共享介质的特征，信息是以明文的形式在网络上传输，当网络适配器设置为 ...
分类：
其他好文 时间：
2020-03-29 16:40:35
阅读次数：
104
Portal Portal1: "Codeforces" Portal: "Luogu" Code ...
分类：
其他好文 时间：
2020-03-27 11:06:33
阅读次数：
57
Portal Portal1: "Luogu" Solution 模拟，先找到在读入字符串内出现次数最多的字符，记录个数，然后以 $2$ 为指数在现有长度上递增，就可以算出答案。 但是 会溢出，所以要判断一下，如`mx + mx pragma GCC optimize(2) //不知道为什么，不开会 ...
分类：
其他好文 时间：
2020-03-27 11:06:17
阅读次数：
57
