-
Json hijacking/Json劫持漏洞解析
JSON(JavaScript Object Notation) 是一种轻量级的数据交换格式。易于人阅读和编写。同时也易于机器解析和生成。它基于 JavaScript Programming Language, Standard ECMA-262 3rd Edition – December 1999的一个子集。 JSON采用完全独立于语言 的文本格式，但是也使用了类似于C语...作者：J0s1ph | 分类：黑客攻防 | 围观：501次发表评论
-
Sqlmap注入技巧收集
收集了一些利用Sqlmap做注入测试的TIPS，其中也包含一点绕WAF的技巧，便于大家集中查阅，欢迎接楼补充、分享。 TIP1 当我们注射的时候，判断注入 http://site/script?id=10 http://site/script?id=11-1 # 相当于 id=10 http://site/script?id=(select 10) # 相当于 id=10 http://site/s...作者：J0s1ph | 分类：黑客攻防 | 围观：484次
-
你的WEP网络很安全？分分钟破解给你看
我总是提醒人们对无线网络使用WEP （Wired Equivalent Privacy）加密技术其实是自欺欺人，但人们还是在使用它。今天我就来真正告诉你WEP是多么不安全，看我是怎么在五分钟之内破解一个WEP加密的无线网络的。 免责声明：这篇文章仅用于学习目的，它告诉你为什么你该升级一下路由器或者...作者：J0s1ph | 分类：黑客攻防 | 围观：561次