柯腾Holy

前端加密后的一次安全测试

2019 年 11 月 22 日 • 技术文章 • 评论

0×00前言
在做一次渗透测试项目中，发现使用BurpSuite抓到的包都是经过加密的，加密后的字符串类似base64编码方式，遂采用base64尝试解码，然而并没有解出来…那该怎么办呢？放弃吗？不可能！作为一个二十一世纪的大好青年，怎么能轻易说放弃！（不做项目会被辞退的）于是便有了此文！

2019 年 09 月 22 日 • 学习心得 • 评论

组装目的：
目前笔记本存储配置如下：

2019 年 06 月 15 日 • 技术文章 • 评论

/ 本文发布前，漏洞已告知官方，并且漏洞已修复 /

2019 年 01 月 14 日 • 信息安全 • 2 条评论

根据短文件名的漏洞利用方式：

2019 年 01 月 10 日 • 技术文章 • 评论

前段时间遇到的一个站，Web端查看没啥严重问题，换到手机端查看的时候，发现了个逻辑问题