201405-07 爆破字典生成小脚本(新手学python) 遇到一套系统,后台管理登录无验证码,准备爆破试试,burp抓到的包如下: GET /admin/ HTTP/1.1 Host: www.nxadmin.com User-Agent: Mozilla/5.0 (Windows NT 6.1; WOW64; rv:28.0) Gecko/20100101 Firefox/28.0 Accept: text/html,application/x.... Read More >
201211-06 西南石油信息安全大赛基础关过关记录 西南石油第三届信息安全大赛,最近应该有很多朋友在玩,题目设计的很有意思.基础关基本要做完了,记录一下过程中所学. 本文是本人过关过程的一些记录,方便以后参考使用,西南石油信息安全大赛非常有意思,如果有朋友还没有参加过, 建议先参加,然后再阅读本文.不然看完之后就失去参加的兴趣了,因为都已经知道答.... Read More >