kaikaix

ctfshow-jwt

发表于 2022-12-05 分类于 ctf

基本原理

jwt一共有三部分

• header
• payload
• signature

阅读全文 »

Listener内存马

发表于 2022-12-05 分类于 内存马

前言

讲解Listener内存马原理，和简单实现

阅读全文 »

Filter内存马

发表于 2022-12-05 分类于 内存马

前言

对Filter内存马原理的简单分析

阅读全文 »

buu刷题(1)

发表于 2022-12-04 更新于 2022-12-13 分类于 ctf

输入密码阅读

阅读全文 »

fastjson初学

发表于 2022-12-01 更新于 2022-12-05 分类于 fastjson

前言

写这篇文章就是来简单理解一下他反序列化的原理，内核实现

阅读全文 »

webshell-奇淫技巧（php）

发表于 2022-11-29 更新于 2023-09-28 分类于 php

无数字字母获取所有数字

通过boolean类型进行加减

阅读全文 »

ctfshow-nodejs

发表于 2022-11-28 更新于 2023-09-28 分类于 ctf

note

1	constructor.prototype==__proto__

web334

阅读全文 »

突破限制访问-修改ja3指纹

发表于 2022-10-22 分类于 爬虫

写在前面

因为在t00ls上看到有人提问，代理了ip也无法突破限制访问

阅读全文 »

hexo 敏感文件泄漏

发表于 2022-10-21 分类于 信息泄漏

起因

在发上一篇文章的时候，因为涉及到敏感信息所以装了个插件
npm install --save hexo-blog-encrypt

阅读全文 »

实战|看我如何从url跳转到盗号

发表于 2022-10-13 更新于 2022-10-21 分类于 渗透测试

输入密码阅读

阅读全文 »