2023年08月的文章

Vedu 发布于 2023-08-25

前言 在浏览某个论坛的时候，第一次看到了JavaScript原型链污染漏洞。当时非常的好奇，当时我一直以为js作为一种前端语言，就算存在漏洞也是针对前端，不会危害到后端，因此我以为这种漏洞危害应该不大。可当我看到他的漏洞危害还有可以执行任意命令的时候，发现可能我想到有点简单了。j...

标签：JavaScript原型链

Vedu 发布于 2023-08-23

微信是当下最流行，应用最广的联系方式。微信运动也曾经成了炙手可热的小程序。当一个人忽然关闭微信步数的时候，大概是会是这三种原因。 1、行动想要保密。 朋友说，那天是周末，哥们约了他去打球，可是女朋友约他陪逛，他赶紧说：对不起，亲爱的，昨晚我去加班了，没怎么睡觉，今天眼皮打架，我想...

标签：微信运动

Vedu 发布于 2023-08-23

对于我们从事 IT 行业的技术人员来说，对于 Github 肯定是非常熟悉的。日常工作中必备的工具之一，由于时常遇到无法访问、或者访问速度很慢的问题，导致使用起来非常的不便。 所以，今天给大家介绍一款软件：fetch-github-hosts。 简介 fetch-github-h...

标签：GitHub

Vedu 发布于 2023-08-22

关于LFI-FINDER LFI-FINDER是一款功能强大的本地文件包含漏洞扫描工具，该工具是一款完全源代码开源的工具，在该工具的帮助下，广大研究人员可以轻松检测出目标应用程序中潜在的本地文件包含（LFI）漏洞。 众所周知，本地文件包含是一个常见的安全漏洞，该漏洞将允许攻击者将...

标签：LFI / LFI-FINDER / LFI本地包含漏洞 / LFI漏洞 / Web安全 / 漏洞扫描

Vedu 发布于 2023-08-15

关于acltoolkit acltoolkit是一款针对ACL（访问控制列表）的多功能安全工具，该工具实现了多种针对ACL的滥用技术，可以帮助广大研究人员更好地研究ACL安全。 工具安装 由于该工具基于Python开发，因此我们首先需要在本地设备上安装并配置好Python环境。接...

标签：ACL / acltoolkit / 访问控制

Vedu 发布于 2023-08-11

关于Firefly Firefly是一款针对Web应用程序的黑盒模糊测试工具，Firefly是一个高级工具，该工具不仅仅是一个标准的资产扫描与发现工具，而且还提供了大量的内置检测方法来检测目标行为。在该工具的帮助下，广大研究人员能够轻松针对目标Web应用程序执行黑盒模糊测试。 工...

标签：Firefly / Web安全 / Web模糊测试 / 模糊测试 / 黑盒测试

Vedu 发布于 2023-08-07

经过几天的冲浪，我发现有两个免费的建站工具：Apache 和 Nginx 由于两个工具建站方法差不多，所以我就以 Nginx 为例 1. 安装 Nginx 首先前往 Nginx 官网（nginx.org[1]) 进行下载，也可以直接用我提供的链接下载 1.23 版本：http:/...

标签：网站服务器

Vedu 发布于 2023-08-07

关于MAAD-AF MAAD-AF是一款针对开源云安全的测试工具，该工具旨在通过执行各种攻击方法来帮助广大研究人员测试M365和Azure AD的安全性。MAAD-AF为安全从业者提供了易于使用的攻击模块，以利用M365和Azure AD环境中的各种错误配置以及安全问题。 MAA...

标签：Azure AD / Azure安全 / MAAD-AF / Microsoft 365 / 安全测试 / 渗透测试

Vedu 发布于 2023-08-04

介绍 在我们开始学习反混淆之前​​，我们首先要了解一下代码混淆。如果不了解代码是如何混淆的，我们可能无法成功对代码进行反混淆，尤其是使用自定义混淆器对其进行混淆时。 什么是混淆 混淆是一种技术，用于使脚本更难以被人类阅读，但从技术角度来看，它可以发挥相同的功能，尽管性能可能会较慢...

标签：JavaScript / js混淆 / js混淆加密 / 代码混淆 / 反混淆 / 高强度代码混淆