第 2 页 - xioy的博客

短信和邮箱轰炸漏洞总结

关于验证码漏洞的几种类型前端显示这种情况是极为少见的。验证码作为用于鉴别身份的重要方式，没有哪个开发商敢把短信验证码直接显示在前端的。既然都显示在前端那就失去了他的作用，既然这样了为什么不弄个数字图片或者图形验证码来鉴别是否为机器人呢。遇到的一个实例，他就是把验证码直接显示在了前端响...

xioy3年前

01880

Bucket目录遍历漏洞漏洞环境搭建首先登录阿里云，然后依次选择产品-存储-对象存储OSS 进入后可以免费开通，点击开通就好了。因为我已经开通过了，所以没有免费开通的按钮，我这边点击管理控制台。进入功能后创建存储桶，其中读写权限设置为公共读，然后点击完成创建。在此时如果选择公有读的话...

xioy2年前

03180

弱口令目标： http://admin.rp-halib.1.cn/ 登录框先试一下有没有sql注入，没有，pass 输入不存在的账户时会提示管理员不存在。当账号正确，密码不对时则提示密码不正确。加上没有验证码限制直接爆破账户和密码，最后得到账号：admin密码：admin1234，成功...

xioy7月8日

0370

案例测试的目标站请求包数据被加密了，输入的账号：admin密码：123456 看到被加密的内容一眼base64，解码看看 YWRta0N5azE2dkZpbg== admkCyk16vFin MTIzZmRzY0pLUTc0NTY= 123fdscJKQ74567 可以看出来在目标字段中添...

xioy6月23日

0510

胶卷搜索了许多相关资料得出结论，在135规格中使用以下胶卷绝对不会出错：品牌型号 ISO感光度主要特点柯达 GOLD 200 200 暖色系，适合人像拍摄色彩更准确，肤色表现好，颗粒细，户外拍摄效果好柯达 UitraMax 400 400 感光度高，色彩相对柯达金偏冷；室内室外、...

xioy5月25日

0850

遇见刷抖音时刷到了这个视频，视频中访问的地址是：43.251.103.104，刚好清闲没啥事，那就玩一玩吧查询ip开放端口、历史域名都没有结果，遂放弃访问ip后自动跳转到： http://fk.hceko.cn/pyqfk/index/url/cdkey/RKIN7F ping域名得到...

xioy4月2日

01080

特点总结从上一篇的文章中，粗略的可以看出攻击者为了截获流量一般都会通过修改网页head部分内容、主动请求外部或内部恶意脚本两种方式。其中主动请求外部或内部恶意的脚本中一般会存在设备判断、访问量统计、创建窗口、具体恶意行为的相关代码。并且为了增加被发现的难度通常会使用加密或编码的方式。工...

xioy3月10日

0850