一、课前声明：1、本分享仅做学习交流，请自觉遵守法律法规！2、搜索：Kali与编程，学习更多网络***干货！3、Kali与编程每天准时更新，敬请学习和关注！二、背景介绍BeEF-XSS是一款非常强大的web框架***平台，集成了许多payload，可以实现许多功能！那么如何利用该利器进行***测试呢？接下来让我们一起学习！三、战略安排3.1启动***者KaliLinux主机的apache服务，如下图所示。
分类：
Web程序 时间：
2020-10-13 17:15:29
阅读次数：
30
微博绑定用户接口（我们的约定还算数嘛。） 再就是微博绑定用，也就是三方登录账号绑定本地账号 1.微博绑定用户接口 1.1oauth/urls.py中添加路由 class OauthWeiboBindUser(APIView): permission_classes = (AllowAny,) def ...
分类：
其他好文 时间：
2020-10-13 17:08:41
阅读次数：
16
课前声明：1、本分享仅做学习交流，请自觉遵守法律法规！2、搜索：Kali与编程，学习更多网络***干货！3、Kali与编程每天准时更新，敬请学习和关注！正文部分一、背景介绍一般来说，生成payload的默认工具是MSFvenom，这是一个独立于Metasploit的payload生成器及编码器。虽然它是一个非常强大的payload生成神器，但是对于一些新手来说，可能难以在短时间内熟悉其操作。即使在进
分类：
其他好文 时间：
2020-10-09 20:41:36
阅读次数：
23
课前声明：1、本分享仅做学习交流，请自觉遵守法律法规！2、搜索：Kali与编程，学习更多网络***干货！3、Kali与编程每天准时更新，敬请学习和关注！正文部分一、背景介绍一般来说，我们在生成payload后利用生成的payload成功地拿下目标主机后，在Metasploi命令行界面成功连接到目标主机session（会话）后，常常会因为进程连接不稳定而导致进程频频断开或者连接不稳定的现象出现，非常不
分类：
系统相关 时间：
2020-10-08 18:54:55
阅读次数：
27
1、jwt原则 JWT的原则是在服务器身份验证之后，将生成一个JSON对象并将其发送回用户 { "UserName": "Chongchong", "Role": "Admin", "Expire": "2018-08-08 20:15:56" } 之后，当用户与服务器通信时，客户在请求中发回JSO ...
分类：
其他好文 时间：
2020-10-05 22:30:36
阅读次数：
37
题目来源：网鼎杯 2018题目描述：SQL 题目如下，是个登录页面 通过awvs扫描得知存在 register.php 注册页面，并且注册界面存在SQL盲注漏洞。 题目提示SQL，在注册页面测试无果，且发现输入框限制了特殊字符，要用代理工具提交payload。 尝试构造sql盲注语句username ...
分类：
数据库 时间：
2020-09-18 02:38:41
阅读次数：
84
Dva.js 入门级教学文档-2 简介 四、Model 包下文件架构(重点) 1、namespace 2、state 3、reducers (1)、save (2)、state (3)、action (4)、payload (5)、return 4、effects (1)、* (2)、query ( ...
分类：
Web程序 时间：
2020-09-18 01:49:29
阅读次数：
43
上传ipa包时候报错： ERROR ITMS-90535: "Unexpected CFBundleExecutable Key. The bundle at 'Payload/**.app/guide.bundle' does not contain a bundle executable. If ...
分类：
移动开发 时间：
2020-09-17 18:57:05
阅读次数：
48
48. sp_password.py脚本 在payload语句后面添加sp_password 这样是为了迷惑数据库日志，适用于所有数据库 测试地址：python sqlmap.py -u http://106.54.35.126/Less-1/?id=1 --dbs --tamper="sp_pas ...
分类：
数据库 时间：
2020-09-17 15:44:17
阅读次数：
45
二、Burp Suite进阶 1、Burp Scanner主要用于自动检测web系统的各种漏洞。首先，确认Burp Suite正常启动并完成浏览器代理的配置。然后进入Burp Proxy，关闭拦截代理功能，快速浏览需要扫描的域或URL模块，此时在默认情况下，Burp Scanner会扫描通过代理服务 ...
分类：
其他好文 时间：
2020-09-10 22:35:15
阅读次数：
32
