Web 安全

之前参与CTF时遇到一道“有趣”的Misc编码题，涉及到多个编码转换，就记录下过程总结下。 打开题目地址，界面显示如下： 看到主页 …

Starting Point系列靶场属于Hack The Box的渗透测试入门靶场，通过三个等级系列的靶场测试练习，网络安全爱好者 …

为什么要禁止除GET和POST之外的HTTP方法？使用不安全的HTTP方法可以看作是一个中危漏洞，换句话说，对于这些HTTP不安全 …

在App渗透测试的时候，除了使用安卓模拟器外，还有可能使用真机进行渗透测试，那如何在真机环境下安装Burpsuite证书并对真机中 …

Hack The Box 是一个比较热门的国外靶机练习平台，里面有许多搭建好的靶场提供给网络安全爱好者练习渗透测试，靶场环境偏向于 …