技术栈
portswigger
学网安的肆伍
7 天前
学习
·
web安全
·
网络安全
·
burpsuite
·
portswigger
·
认证安全
·
靶场复现
认证机制攻防学习｜PortSwigger Authentication 靶场复现总结（二）：用户名枚举进阶
上一篇我们靠"响应内容不同"枚举用户名。但如果开发把错误信息统一了呢？是不是就没辙了？这一篇打两个更隐蔽的信号信道：响应时间和账户锁定行为——服务器嘴上不说话，但"想多久"和"什么时候发火"会把它卖了。读者可以自行去打靶场，把我的博客当游戏攻略；虽然靶场自带解法，但不直观，而且我对底层逻辑也有一些自己的思考，如果对你有用，希望可以点一个赞。
Demons_kirit
2 个月前
网络安全
·
portswigger
身份验证漏洞
通过枚举暴力破解 在暴力破解的过程中注意不同于寻常的状态码和响应长度先在http请求中将login发送至repeter
Z3r4y
2 年前
web安全
·
nosql
·
portswigger
·
nosql注入
【NoSQL】portswigger NoSQL注入 labs 全解
目录NoSQLNoSQL 数据库模型NoSQL 注入的类型NoSQL 语法注入检测 MongoDB 中的语法注入
Z3r4y
2 年前
javascript
·
web安全
·
nodejs
·
原型链污染
·
wp
·
portswigger
【Web】portswigger 服务端原型污染 labs 全解
目录服务端原型污染为什么服务器端原型污染更难检测？通过受污染的属性反射检测服务器端原型污染lab1:通过服务器端原型污染进行权限提升
Z3r4y
2 年前
web安全
·
网络安全
·
jwt
·
jwt安全
·
portswigger
【JWT安全】portswigger JWT labs 全解
目录1.利用有缺陷的 JWT 签名验证①接受任意签名lab1:通过未验证的签名绕过 JWT 身份验证②接受无签名的token
我是有底线的