記錄一次短信轟炸漏洞挖掘
短信轟炸漏洞一般分為兩種： 1.對一個手機號碼轟炸n次 2.對單個手機號碼做了接收驗證次數，但是可以對不同手機號發送短信無次數限制 在漏洞挖掘中遇到個有意思的案例，寫篇文章分享出來。 在接收短信處都有可能存在短信轟炸漏洞。輸入手機號然后接收短信 ...
原文：記錄一次cnvd挖掘過程
曾經的我，以為挖掘cnvd是一個非常遙不可及的事情，注冊資產 萬黑盒 案例 目前還不會代碼審計吖，后續會努力學習吖 這個門檻就已經難住我了 腳本小子的自述 。 本文涉及相關實驗：利用sqlmap輔助手工注入 本實驗主要介紹了利用sqlmap輔助手工注入，通過本實驗的學習，你能夠了解sqlmap，掌握sqlmap的常用命令，學會使用sqlmap輔助手工完成注入。 事情的轉機在於某次挖掘edu的過程中 ...
2021-05-19 17:01 0 192 推薦指數：
相關推薦
第一次拿CNVD證書
CNVD簡單記錄一下拿cnvd證書對一樣東西，堅持在CNVD提交了挺多的漏洞，不過都重復了，可能我菜吧不過運氣不錯，一次兩個證 CNVD審核流程一個流程下來，差不多要半個月吧 CNVD證書要求對於中危及中危以上通用型漏洞（CVSS2.0基准評分超過4.0分），以及涉及黨政機關、重要行業 ...
記錄一次爬蟲抓取數據的過程
第一次編寫python腳本，爬取了一些數據，供公司內部使用， 抓取到json格式數據之后，導入到Excel中進行排序篩選並圖表化，得到了一些分析結果，雖然簡單，但很有意義。 也可以算是對爬蟲有了一個入門，接下來會學習一些數據挖掘，數據清洗相關的內容，數據的清洗分析也是很有意思的 下邊 ...
記錄一次追蹤@AutoWired的過程
記錄一次追蹤@AutoWired的過程 目錄 記錄一次追蹤@AutoWired的過程 前言 疑惑：依賴究竟是怎么自動注入的 AutoWiredAnnotationBeanPostProcessor中探究 自動注入debug流程追蹤 ...
記錄一次cocoaPods的更新過程
是這樣的安裝cocoaPods需要ruby環境，ruby的管理需要nvm,nvm的升級需要homebrew. homebrew的升級依賴外網。 所以我們這樣做 1、安裝或升級homebrew 2、安裝 ...
記錄一次ensp實驗過程
准備工作 軟件安裝 安裝保持默認即可，安裝軟件順序同下，因為eNSP自帶的版本低，還不如自動安裝最新的。eNSP可以調用1和2兩個工具 eNSP官網論壇：https://forum.hu ...
記錄一次OOM分析過程
工具： jstat jmap jhat 1.jstat查看gc情況 S0C、S1C、S0U、S1U：Survivor 0/1區容量（Capacity）和使用量（Used） ...
記錄一次elasticsearch-php工作過程
初始化 新建和設置index 插入數據(這里引用了官方文檔的例子，大數據導入不使用insert，而使用更為效率的bulk) 相關查詢 1、查詢 ...