技巧1:抓包,设置断点修改Response 1.抓包,右键点击--Do intercept--Response to this request 2.点击Forward--修改返回包,然后放行. 技巧二:burp 结果正则匹配 抓包-->send to Intruder-->标注攻击参数和payload进行attack 1.选择初始的数据包,右键发送到”Define extract grep from response” 2.用鼠标框住下面数据包的账号密码字段,勾选右边正则选项,然后正则就默认出
讲解了在Android开发中logcat使用不当导致的安全问题 原帖地址:http://drops.wooyun.org/tips/3812 0x00 科普 development version :开发版,正在开发内测的版本,会有许多调试日志. release version : 发行版,签名后开发给用户的正式版本,日志量较少. android.util.Log:提供了五种输出日志的方法 Log.e(), Log.w(), Log.i(), Log.d(), Log.v() ERROR, WA
openldap介绍和使用 为什么会有本文? 早期,公司是没有统一认证这个东西的,所以各自玩各自的.于是, confluence一个用户体系,gitlab一个用户体系,Jenkins一个用户体系等等, 开发中要用到的开源软件数不胜数,每个软件都要认证, 必须想办法统一账号. 第三系统的认证通常都是配置化的, 比如oauth, openid, ldap.兼容最广泛就是ldap了,虽然是很老的系统(LDAPv3 was developed in the late 1990's to replace