分类渗透测试下的文章

App 抓 HTTP 请求常见解决方案

目录目录前言第一部分 Android BurpSuite 拦截 HTTPS 请求设置步骤 BurpSuite 设置监听地址和端口安装用户证书自定义可信 CA（Customize trusted Cas）安装系统证书修改配置文件重新打包应用固定证书（Certifi......

目录目录简介利用 Python Jinja2 subprocess.Popen 执行命令读取 Flask 配置 self 对象获取其他 Payload PHP Twig (1.9.0) Node.js Pug 靶场练习 BUUCTF Web Security Ac......

目录目录简介利用小程序信息收集寻找小程序包 Windows Android（待补充） macOS（待补充） IOS（待补充）解包审计挂代理做常规 Web 测试开发者工具 Proxifer 转发小程序 AppSecret 泄露（待补充）小程序 CSRF（待补充......

目录目录简介常见使用场景传输数据身份认证 JWT 结构常见安全问题 Token 不过期信息泄露不使用签名算法（CVE-2015-9235）不传输签名内容（CVE-2020-28042）签名校验不严（CVE-2016-5431） JWK中JKU/X5U 注入 ......

目录目录简介常用跨域方法 CORS 跨域 JSONP 利用条件无法利用可以利用利用思路创建 CSRF POC 发起跨域请求 JSONP 劫持和 XSS 获取缓存数据（待补充）绕过方法字符串包含正则匹配浏览器域名解析（待补充）域名限制 ACAO 允......