作者存档：whwlsfb

对一个使用JWT验证的系统渗透纪实

某次，对某客户的系统进行渗透测试，上头的命令是必须拿下网站系统管理员用户的权限，经过分析后发现该系统使用Spr …

在各种渗透测试的密码爆破的攻势下，有部分应用系统开发者开始另辟蹊径，将用户名密码加密至一个单参数的base64 …

在Web渗透测试中有一个关键的测试项：密码爆破。目前越来越多的网站系统在登录接口中加入各式各样的加密算法，依 …

最近被梅林固件折腾的没脾气了，总是运行一段时间就无法SSH、服务无法重启、DNS无法解析等问题，内存、CPU、 …