背景 大家可能遇到过爬虫或者curl某个https站点，由于站点TLS证书过期或者使用自签证书，curl或者浏览器校验不通过，导致不能正常访问。 所以类似什么Java中怎么跳过https证书校验，php怎么跳过，python怎么跳过等等问题全网遍地都是。 但是你知道跳过https证书底层到底干了什么事情呢? https不懂的同学可以先简单看我的一篇文章: https加密和解密
转载
2024-05-28 22:48:00
82阅读
前言 在前天的沙龙上，师傅们积极探讨，期间提出了一些关于app抓包的相关问题。在此小小的总结一波有关的分析以及解决办法。检测代理 首先是当设置手机代理后，APP无法获取网络数据。会出现无法连接网络的情况出现。这就说明app设置了代理检测。常见的检测代码如下No Proxy 其次就是通信协议代码中使用了proxy(Proxy.NO_PROXY)，即使是设置了代理也是会被绕过的。此时是网络可以正常使用
转载
2023-09-30 10:00:35
158阅读
国内服务器绕过备案详细教程 国内服务器绕备案其实都是通过反代的方法来实现 1.首先我们了解到服务器的80端口与443端口web默认端口是：80SSL证书默认端口是：443国内服务器绑定域名后默认都是80 如果域名没有备案就会提示：未备案拦截！既然80、443端口绑定未备案域名会被拦截！那么我们就可以使用其它端口来实现访问！比如我们可以使用：81端口、123端口等等等等这里的端口你可以自定义即可！1
转载
2023-11-28 14:02:50
243阅读
1、运用编码技术绕过如URLEncode编码，ASCII编码绕过。例如or 1=1即%6f%72%20%31%3d%31而Test也可以为CHAR(101)+CHAR(97)+CHAR(115)+CHAR(116)2、通过空格绕过如两个空格代替一个空格，用Tab代替空格等，或者删除所有空格，如or'' swords'' =‘swords''，由于mssql的松散性，我们可以把or ''swor
在web页面中，经常会遇到验证码，这对于我这么一个热爱web自动化测试人员，就变成了一件头疼的事。于是千方百计找各种资源得到破解简单的验证码方法。 识别验证码 大致分如下几个步骤： 1.获取验证码图片 2.灰度处理 3.增加对比度 4.降噪 5.识别 >>>>获取验证码 通过各种方法，将含有验证码的图片获取并存贮在本地。
转载
2024-03-06 00:03:36
26阅读
# 使用 Python Requests 绕过 DNS 的方法
在网络编程中，我们常常会遇到 DNS（域名系统）的问题。有时因为 DNS 配置错误或网络环境的限制，我们无法正常访问某些网站。为了应对这些情况，使用 Python 的 Requests 库绕过 DNS，直接通过 IP 地址进行请求，可以是一个有效的解决方案。在这篇文章中，我们将探讨如何实现这一点，并提供相关的代码示例。
## 什么
1.简介 接下来学习第四种文件上传绕过方式 2.工具 靶场：upload-labs 环境：phpstudy 抓包工具：burpsuite 火狐浏览器抓包插件：FoxyProxy webshell管理工具：behinder 3.实操 打开第四关，首先尝试上传一句话木马文件，发现提示“此文件不允许上传” 这次我们查看一下源码发现几乎限制了除图片类
转载
2024-01-31 06:24:19
74阅读
在简单的应用中会单独有自己一套用户存储和管理系统，但是在企业级应用中每个应用程序单独维护一套这样的系统会带来繁重的维护工作和应用扩展难度等问题。LDAP协议由于其标准性，相应的LDAP服务器可以作为企业级应用的用户存储和管理平台。这样，任何系统的所需的用户信息都在LDAP服务中，应用本身可以手动从中获取用户信息进行认证。不过，在J2EE规范中规定了web容器必须
一、序语1月底我向Google报告了一个reCAPTCHA绕过。绕过需要那些使用reCAPTCHA的Web应用程序以不安全的方式构造对 /recaptcha/api/siteverify的请求;但是当此类情况发生时，攻击者每次都能绕过防护。Google reCAPTCHA API的安全问题在“上游”得到修复，不需要对Web应用程序进行任何修改。二、介绍reCAPTCHA是一项G
在 抓包神器之Fiddler Everywhere及Wireshark 中讲解了Fiddler EveryWhere怎么抓取web的数据，这篇文章主要说怎么进行手机抓包以及绕过如何绕过ssl-pining技术实现抓包。纠正一个错误网上很多文章说，在进行手机抓包的时候，一定要保证手机和电脑在同一个局域网。这句话是不准确的，我认为这么说的基本上是两种情况: (1)人云亦云，别人这么说，我
如何绕过SSL验证在开发中有时间会遇到访问原网站会有提示有风险，需要点击高级继续访问，这个时间使用HttpClient模仿发送请求就需要绕过SSL验证，下面是如何绕过SSL验证首先创建一个工具类，将这个createSSLClientDefault()方法复制过去，导入所需要的的jar包import java.io.IOException;import java.nio.charset.Charset;import java.security.KeyManagementException;im
原创
2022-03-29 15:44:15
1788阅读
# 如何在Java中绕过SSL认证
在开发过程中，我们常常会遇到SSL协议的认证问题。SSL（Secure Sockets Layer）是一种网络传输协议，用于加密在网络中传输的数据，以保护信息的安全。然而，在某些开发和测试环境中，可能会需要“绕过”SSL认证，尤其是在使用自签名证书时。
本文将简单介绍如何在Java中绕过SSL认证，并提供代码示例。
## 背景知识
在Java中，SSL认
我找到了一个社交媒体网站，该网站允许用户共享类似于TikTok的视频，TikTok拥有超过5000万活跃用户，因此我决定不向公众公开。让我们开始吧！我通过收集有关目标网站的一些信息来发起攻击，让我们以该网站为example.com，我注册了一个帐户并正在搜索仪表板。但是令我惊讶的是，我找不到能够停止前进的仪表板，因为我喜欢寻找XSS❤等待，让我们在登录页面上尝试一下登录页面上有使用电话号码登录的方
转载
2024-07-11 08:13:07
84阅读
# Java绕过SSL认证的科普
在Java编程中，HTTPS使用SSL/TLS协议保护数据传输的安全。然而，在一些特定场景下，例如开发和测试环境，开发人员可能需要绕过SSL认证。这篇文章将介绍Java中如何实现这一目的，并附带代码示例，以帮助理解相关概念。
## 什么是SSL/TLS？
SSL（安全套接字层）和TLS（传输层安全性）是用于提供网络通信安全的协议。它们通过加密数据来保证数据的
# Python请求绕过SSL
在使用Python进行网络请求时，有时会遇到SSL证书验证的问题，特别是在测试环境或者一些自签名证书的情况下。为了绕过SSL证书验证，我们可以使用一些方法来解决这个问题，保证我们的网络请求能够正常进行。
## 什么是SSL证书
SSL（Secure Sockets Layer）是一种加密协议，用于在Internet上传输信息时保护数据安全的标准。SSL证书是一
原创
2024-06-28 06:17:03
165阅读
# 绕过 SSL 验证的 Java 实现
## 引言
在许多开发场景中，可能会遇到需要进行 HTTPS 请求的情况。在正式环境中，SSL 验证是为了保护数据的安全性，但在开发或测试阶段，你可能希望绕过 SSL 验证以简化流程。本文将详细讲解如何在 Java 中实现绕过 SSL 验证的过程，包括每一步的具体代码及说明。
## 流程概述
我们首先需要明确实现绕过 SSL 验证的基本步骤。以下是
原创
2024-08-23 07:57:59
37阅读
文件上传20个绕过方法（upload-labs）验证的几个点：后缀名，类型，文件头Pass-01积累函数$_POST['submit'] 是不是提交按钮`
isset($_POST["Submit"]) 是否通过按钮来提交
move_uploaded_file() 函数把上传的文件移动到新位置
move_uploaded_file(file,newloc)
Document:getElem
1.https请求中，使用jdk的方法X509TrustManager绕过证书，传输数据还是加密的吗？通常在https请求中，会使用jdk中绕过证书，这里绕过证书，并不是绕过https的加密，数据仍然是加密数据。绕过证书的目的是信任对方站点返回的证书，从而使用该证书进行https请求，进行将对称密钥加密，对称密钥来加密报文。如果不信任该证书，则提sun.security.validator.Val
转载
2024-07-17 20:07:51
273阅读
为什么有文件上传漏洞？上传文件时，如果服务器端没有对客户端上传的文件作严格的过滤和验证，就可以造成任意文件上传的漏洞，上传的脚本文件包括(asp,aspx,php,jsp等)绕过前端检测绕过如果控制文件上传的地方只有简单的前端验证，就是上传的文件后缀名不符合要求，那么就可以先上传一个符合条件的名称，内容是一句话木马，然后抓包，把后缀改成php或其他的 还有一种js验证，我们可以先把当前网站的js验
转载
2024-03-07 09:23:51
17阅读
最近做一道关于XSS的CTF题目，用到了data://协议触发XSS，并且需要绕过带nonce的CSP策略。由于题目环境没有了，这里主要总结一下其中用到的一些技巧。CSP绕过在绕过csp策略的时候，找到了以下这篇文章https://www.jianshu.com/p/f1de775bc43e由于使用了CSP策略，一般想要获取cookie的方法，主要是使用以下几种跳转语句。对于带有nonce的CSP
转载
2024-08-28 19:55:16
49阅读
