技术栈
靶场复现
学网安的肆伍
10 天前
学习
·
web安全
·
网络安全
·
burpsuite
·
portswigger
·
认证安全
·
靶场复现
认证机制攻防学习｜PortSwigger Authentication 靶场复现总结（二）：用户名枚举进阶
上一篇我们靠"响应内容不同"枚举用户名。但如果开发把错误信息统一了呢？是不是就没辙了？这一篇打两个更隐蔽的信号信道：响应时间和账户锁定行为——服务器嘴上不说话，但"想多久"和"什么时候发火"会把它卖了。读者可以自行去打靶场，把我的博客当游戏攻略；虽然靶场自带解法，但不直观，而且我对底层逻辑也有一些自己的思考，如果对你有用，希望可以点一个赞。
明天…ling
3 个月前
android
·
网络安全
·
渗透测试
·
burpsuite
·
upload-labs
·
文件上传绕过
·
靶场复现
Upload-Labs (Pass1-Pass21) 完整通关思路与源码分析
php官网：PHP将恶意代码（木马）伪装成看似正常的文件，绕过网站的前端或后端检测并上传，之后通过工具连接木马获得服务器控制权。
我是有底线的