FreeHttp is a Fiddler plugin. With FreeHttp you can modify the request or response message according to your own settings, which is very useful for testing and debugging.
本文分享的Writeup是某流行电子商务购物网站的一个参数篡改漏洞（Parameter Tampering），作者利用该漏洞可以更改购物车中商品数量为负数，通过最终的正负支付金额平衡，实现以最低价格甚至是免费方式购物。以下是相关分享。
2020年年中，美国国防部高级研究计划局（DARPA）与美国国防部国防数字服务处（Defense Digital Service），在众包安全平台 Synack 上联合发起了漏洞赏金计划 Finding Exploits to Thwart Tampering计划。
“他山之石，可以攻玉”，站在巨人的肩膀才能看得更高，走得更远。在科研的道路上，更需借助东风才能更快前行。为此，我们特别搜集整理了一些实用的代码链接，数据集，软件，编程技巧等，开辟“他山之石”专栏，助你乘风破浪，一路奋勇向前，敬请关注。
对于网络设备来说管理是一个重要的部分，尤其对于安全设备来说，因为业务 需要的不停变化需要对设备不停的进行设置。
1.“钓鱼”Phishing 诱惑性标题 仿冒真实网站 骗取用户账号 骗取用户资料 2.“篡改”网页 Tampering inttle: hacked by 关键字 Hacked by 搜索引擎语法 Intitle:keyword 标题中含有关键词的网页 Intext:text正文中含有关键词的网页 Site:domain在某个域名和子域名下的网页 3.“暗链”Hidden hyperlinks intext:www.sajinn.com 查看网页源代码即可发现 隐藏在网站当中链接 网游/医疗
In the future,based on the Internet platform,blockchain technology will be used to make a new change.Now is the key turning point.If there are any tie points in the blockchain that try to tamper with data privately,and most nodes do not change,this tampering behavior will then be rejected by the whole blockchain to ensure the consensus and security of the whole network.
区块链系统由无数节点构成，这些节点类似于一台tai.独立工作的计算机，当需要记账的时候，每一个节点都会参与竞争，系统会在一段时间内选出合适的节点来记账，而这个节点就会在数据区块中记录下近期发生的数据变化，记录完成后，节点就会把这个数据区块发送给其他节点，其他节点首先会核实数据，数据无误的话，就会把这个数据区块也放入自己的账本当中，于是系统里的所有节点都拥有一个完全一样的数据区块，即账本。
与因特网相连的端系统提供了一个应用程序接口（英语：Application Programming Interface，缩写：API；又称为应用程序编程接口）是软件系统不同组成部分衔接的约定。
比如，PANS论文曾曝出GPT-4欺骗人类高达99.16%惊人率，MIT还发现AI还会背刺人类盟友，佯攻击败99.8%玩家。
作者：Omid Etesami,Saeed Mahloujifar,Mohammad Mahmoody
In practice, it is impossible to hide the Javascript code from the source code, because the Javascript code is downloaded to the client browser in clear text and is executed completed by the browser.
0x01 前言 继续上一篇的内容，往下闯关。想了解如何搭建的同学可参考第一篇文章。 看第一篇：黑客游戏| Owasp juice shop (一) 0x02 玩耍 第二十三关：Product T
Katana是一款功能强大的下一代网络爬虫框架，在该工具的帮助下，广大研究人员可以轻松完成资源爬取和渗透测试阶段的信息收集任务。
0x01 前言 继续上一篇的内容，往下闯关。想了解如何搭建的同学可参考第一篇文章。 看第一篇：黑客游戏 Owasp juice shop (一) 0x02 玩耍 第二十三关：Product Tampering 要求修改O-Saft商品的描述 这题参考第十八关XSS Tier 3，通过put方法修改0-Saft的商品描述 1.先找到该商品的id。 2.通过PUT修改该商品的描述，如下图。 📷 注意必须增加Content-Type该值必须设为application/json（之前会崩溃就是因为没设置这个值）。
为每一个HTTP事务（一个事务定义为一个请求和其相应的响应）分配一个唯一的ID并在包括在日志信息里面。
对比上一代产品GAP8，功耗进一步降低了5倍，进一步丰富了GreenWave的边缘侧IoT应用处理器家族。
Phant0m是一款针对红队研究人员设计的安全测试工具，在该工具的帮助下，广大红队研究人员可以在渗透测试活动中轻松关闭Windows事件日志工具。
“为了减少产品设计带来的安全隐患，避免后续发现问题时，对功能实现流程甚至程序架构大刀阔斧改动带来高昂代价。在产品设计阶段，需要加入必要的安全活动，减少并消除产品安全隐患，纵深提升业务安全能力。”
STRIDE威胁建模是由微软提出的一种威胁建模方法，将威胁类型分为Spoofing(仿冒)、Tampering(篡改)、Repudiation(抵赖)、Information Disclosure(信息泄漏)、Denial of Service(拒绝服务)和Elevation of Privilege(权限提升)六种威胁构成，STRIDE威胁模型几乎可以涵盖目前绝大部分安全问题
这次文章的主要内容是一次内部技术分享的内容，主要是关于安全通信的威胁建模，设计方案以及算法，其中涉及https。
1 Microsoft XML Core Services信息泄露漏洞 Microsoft XML Core Services信息泄露漏洞发布时间：2014-06-11漏洞编号：BUGTRAQ ID: 67895 CVE ID: CVE-2014-1816漏洞描述：Microsoft XML Core Services (MSXML)是一组服务，可用JScript、VBScript、Microsoft开发工具编写的应用构建基于XML的Windows-native应用。 Microsoft Windows解析
web应用安全的黄金法则是，永远不要相信来自不可信来源的数据。有时通过不可信的媒介来传递数据会非常方便。密码签名后的值可以通过不受信任的途径传递，这样是安全的，因为任何篡改都会检测的到。
I:\sqlmap>python sqlmap.py -help ___ __H__ ___ ___[,]_____ ___ ___ {1.3.2.20#dev} |_ -| . [,] | .'| . | |___|_ ["]_|_|_|__,| _| |_|V... |_| http://sqlmap.org Usage: sqlmap.py [options] Options: -h, --help
UnCrackable App for Android Level 1 This app holds a secret inside. Can you find it? Objective: A se
安全并不仅仅是安全团队的本职工作，也是企业的每个研发人员、产品经理、项目经理、企业高管额外的工作，每个企业员工都应该要了解安全基础知识并知道如何在软件和服务中构建安全以使产品更加安全，并在满足业务需求的同时并提供安全价值。 在企业SDL安全建设的第一步就是安全培训，这为企业构建安全体系制定了一个很好的基调，企业可以结合自身特点来制定安全培训计划和安全培训方式，就目前而言很多大公司的安全培训内容都要求必须要贯穿整个SDL流程，但安全培训的目的并非是要确保每个人都成为安全专家，也不是力求要成为熟练的渗透测试人员，但是需要确保每个人都了解攻击者的视角，攻击者的目标和可能利用的技巧，这将有助于提高企业团队安全意识水平
定义 区块链技术自身仍然在飞速发展中，目前还缺乏统一的规范和标准。 wikipedia 给出的定义为： A blockchain —originally, block chain —is a distributed database that maintains a continuously-growing list of data records hardened against tampering and revision. It consists of data structure blocks—wh
Groundbreaking-Web-App-Development-Tech.png Are you looking forward to staying abreast with the late
sqlmap是web狗永远也绕不过去的神器，为了能自由的使用sqlmap，阅读源码还是有必要的…
关于 Flux 项目谈安全的博客系列的下一篇文章将介绍我们如何以及为什么要为 Flux CLI 及其所有控制器镜像使用签名，以及你可以在工作流中做些什么来验证镜像来源。
常见的网络安全术语 0day 通常是指还没有补丁的漏洞。也就是说官方还没有发现或者是 发现了还没有开发出安全补丁的漏洞 exploit 简称exp，漏洞利用 APT攻击 高级持续性威胁。 利用先进的攻击手段对特定目标进行长期持续性网络攻击的攻击形式
本文简要介绍SSL/TLS协议的运行机制。文章的重点是设计思想和运行过程，不涉及具体的实现细节。如果想了解这方面的内容，请参阅RFC文档。
HTTPS其实是有两部分组成：HTTP + SSL / TLS，也就是在HTTP上又加了一层处理加密信息的模块。也就是说使用HTTPS协议之后在网络上传输的数据是加密的密文，即便进行拦截后没有密钥进行解密的话也就是一串乱码。端口号是443
HTTP 参数污染，或者 HPP，在网站接受用户输入，将其用于生成发往其它系统的 HTTP 请求，并且不校验用户输出的时候发生。它以两种方式产生，通过服务器（后端）或者通过客户端。
微软最近发表了一篇文章，记录了HAFNIUM威胁参与者如何利用计划任务存储在注册表中的缺陷来隐藏它们的存在，这清楚地表明所呈现的漏洞很可能不是影响计划任务组件的唯一缺陷，我们开始研究如何滥用计划任务的注册表结构来实现各种目标，例如:横向移动和持久性
威胁建模是一个帮助识别列举潜在威胁，并确定缓解措施的优先级，让安全实践左移的过程方法（例如架构缺陷漏洞或缺乏适当的保护措施）。
互联网的通信安全，建立在SSL/TLS协议之上。 本文简要介绍SSL/TLS协议的运行机制。文章的重点是设计思想和运行过程，不涉及具体的实现细节。如果想了解这方面的内容，请参阅RFC文档。 一、作用
本文翻译“Authentication and Authorization”、“Caching”、“Communication”和“Configuration Management”部分。 Authentication and Authorization Designing an effective authentication and authorization strategy is important for the security and reliability of your applicati
但实话说我也一直没有在NVIDIA官网上找到任何有关Warranty的说明，直到——今天，我终于在官网上找到了，
通过汇编直接NtCreateThreadEx在函数种通过syscall进入ring0
不使用SSL/TLS的HTTP通信，就是不加密的通信。所有信息明文传播，带来了三大风险。
HTTPS或者说SSL or TLS现在都是老生常谈的东西了，为什么还要写这篇文章？
Cookies are strings of data that are stored directly in the browser. They are a part of HTTP protocol, defined by RFC 6265 specification.
2018年开始区块链真是火啊。一夜暴富的例子一直在传说。今天我们就自己动手写一个基本的区块链。 先简单的说一下区块链是个什么（相信你早就知道了）。 区块链就是一个链表。把一堆区块串起来就是区块链。每个
本文来自项目https://github.com/hasherezade/process_ghosting
在密码学的世界里加密之前的消息被称为明文 plaintext，加密之后的消息被称为密文 ciphertext，如果一段密文需要被解密再阅读，这个过程被称之为 decrypt，反之一段 plaintext 需要被加密，这个过程被称之为 encrypt。那么在处理这些问题的过程（解决加密/解密的步骤）通常被称之为 算法，加密算法和解密算法被组合起来叫 密码算法。
黑客，可能在大家的眼里是那些入侵别人计算机搞破坏的人，其实并不是那样的。如果你这样认为了，只能说明你对计算机文化并不了解，真正的黑客是一种 自由的象征，他们挑战权威，追求自由，并和很多非人类的行为作斗争。而那些只懂得入侵别人计算机搞破坏活动的“黑客”只能称为是街头的小混混，他们根本就不配称黑客。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
实时音视频
云直播
对象存储
