论坛首页-渗透云记 - 专注于网络安全与技术分享-第2页

等级-LV10-渗透云记 - 专注于网络安全与技术分享

2026年3月23日 17:43更新18次阅读

记一次微信小程序 Authorization 头伪造与渗透测试过程

来源：记一次微信小程序 Authorization 头伪造与渗透测试过程-先知社区
声明本文章所分享内容仅用于网络安全相关的技术讨论和学...

记一次微信小程序 Authorization 头伪造与渗透测试过程-渗透云记 - 专注于网络安全与技术分享

记一次微信小程序 Authorization 头伪造与渗透测试过程-渗透云记 - 专注于网络安全与技术分享

记一次微信小程序 Authorization 头伪造与渗透测试过程-渗透云记 - 专注于网络安全与技术分享

+1

记一次微信小程序 Authorization 头伪造与渗透测试过程-渗透云记 - 专注于网络安全与技术分享

实战技术文章

评分

等级-LV10-渗透云记 - 专注于网络安全与技术分享

2026年3月21日 20:27发布10次阅读

利用skill解决CTF的逆向题

文章来源：https://mp.weixin.qq.com/s/MdQf4ED9ROVQ8cqQ5v-7rQ
前言
项目地址：https://github.com/ljagiello/ctf-skills
用于...

利用skill解决CTF的逆向题-渗透云记 - 专注于网络安全与技术分享

利用skill解决CTF的逆向题-渗透云记 - 专注于网络安全与技术分享

利用skill解决CTF的逆向题-渗透云记 - 专注于网络安全与技术分享

+6

利用skill解决CTF的逆向题-渗透云记 - 专注于网络安全与技术分享

评分

等级-LV10-渗透云记 - 专注于网络安全与技术分享

2023年9月15日 16:43更新146次阅读

【第21天】公众号信息打点搜集

微信公众号-获取&三方服务
1、获取微信公众号途径
http://weixin.sogou.com/
2、微信公众号有无第三方服务（这个是重点）

【第21天】公众号信息打点搜集-渗透云记 - 专注于网络安全与技术分享

评分

等级-LV10-渗透云记 - 专注于网络安全与技术分享

2026年3月21日 19:38更新428次阅读

PeiQi文库 — 一个面对网络安全从业者的知识库

0x01 关于文库
http://github.com/PeiQi0/PeiQi-WIKI-Book
PeiQi文库是一个面对网络安全从业者的知识库，涉及漏洞研究，代码审计，CTF夺旗，红蓝对抗等多个安全方向，用于解决安全信息不聚合，安全资料不易找的难题。帮助网络安全从业者共同构建安全的互联网...

评分

等级-LV10-渗透云记 - 专注于网络安全与技术分享

2023年6月14日 15:07更新71次阅读

Apache安全

检查apache 版本
执行命令
#/usr/local/apache/bin/httpd -v
然后在sebug上搜索该版本号有什么漏洞，可根据提示提升版...

Apache安全-渗透云记 - 专注于网络安全与技术分享

Apache安全-渗透云记 - 专注于网络安全与技术分享

Apache安全-渗透云记 - 专注于网络安全与技术分享

+24

Apache安全-渗透云记 - 专注于网络安全与技术分享

评分

等级-LV10-渗透云记 - 专注于网络安全与技术分享

2023年4月23日 17:33更新365次阅读

【第20天】信息打点-红蓝队自动化项目（F8x、AsamF、ARL&Nemo）

内容介绍：
今天主要分享的内容有：
武器库部署-F8x，便捷式安装所需环境
网络空间-AsamF，便携式获取各大搜索引擎数据

【第20天】信息打点-红蓝队自动化项目（F8x、AsamF、ARL&Nemo）-渗透云记 - 专注于网络安全与技术分享

【第20天】信息打点-红蓝队自动化项目（F8x、AsamF、ARL&Nemo）-渗透云记 - 专注于网络安全与技术分享

评分

等级-LV10-渗透云记 - 专注于网络安全与技术分享

2023年4月8日 14:27更新556次阅读

【第19天】小程序应用（解包反编译&动态调试&抓包&静态分析&源码架构）

内容介绍
今天主要讲解的内容有：
小程序的获取
小程序文件介绍

【第19天】小程序应用（解包反编译&动态调试&抓包&静态分析&源码架构）-渗透云记 - 专注于网络安全与技术分享

【第19天】小程序应用（解包反编译&动态调试&抓包&静态分析&源码架构）-渗透云记 - 专注于网络安全与技术分享

评分

等级-LV10-渗透云记 - 专注于网络安全与技术分享

2023年4月7日 18:41更新135次阅读

【第18天】APP资产（知识产权&应用监控&静态提取&动态抓包&动态调试）

内容介绍
今天主要学习的内容有：
如何获取到资产拥有的APP信息
获取APP信息

【第18天】APP资产（知识产权&应用监控&静态提取&动态抓包&动态调试）-渗透云记 - 专注于网络安全与技术分享

【第18天】APP资产（知识产权&应用监控&静态提取&动态抓包&动态调试）-渗透云记 - 专注于网络安全与技术分享

【第18天】APP资产（知识产权&应用监控&静态提取&动态抓包&动态调试）-渗透云记 - 专注于网络安全与技术分享

评分

等级-LV10-渗透云记 - 专注于网络安全与技术分享

2023年4月5日 16:02更新125次阅读

【第17天】开发框架与组件识别（特征码）

内容介绍
今天主要就是讲解常见框架的特征值，方便识别出程序
基础知识
后端：

【第17天】开发框架与组件识别（特征码）-渗透云记 - 专注于网络安全与技术分享

【第17天】开发框架与组件识别（特征码）-渗透云记 - 专注于网络安全与技术分享

【第17天】开发框架与组件识别（特征码）-渗透云记 - 专注于网络安全与技术分享

+3

【第17天】开发框架与组件识别（特征码）-渗透云记 - 专注于网络安全与技术分享

评分

等级-LV10-渗透云记 - 专注于网络安全与技术分享

2023年4月5日 15:43更新104次阅读

【第16天】CDN绕过（业务部署&漏洞回链&接口探针&全网扫描&反向邮件）

内容介绍
今天主要介绍的内容有：
什么是CDN技术
CDN配置

【第16天】CDN绕过（业务部署&漏洞回链&接口探针&全网扫描&反向邮件）-渗透云记 - 专注于网络安全与技术分享

评分

等级-LV10-渗透云记 - 专注于网络安全与技术分享

2023年4月5日 15:30更新147次阅读

【第15天】主机架构（蜜罐识别&WAF识别&端口扫描&协议识别&服务安全）

内容介绍
今天主要讲解的内容：
常见端口及对应服务
蜜罐介绍及蜜罐产品演示

【第15天】主机架构（蜜罐识别&WAF识别&端口扫描&协议识别&服务安全）-渗透云记 - 专注于网络安全与技术分享

【第15天】主机架构（蜜罐识别&WAF识别&端口扫描&协议识别&服务安全）-渗透云记 - 专注于网络安全与技术分享

评分

等级-LV10-渗透云记 - 专注于网络安全与技术分享

2023年4月4日 17:07更新110次阅读

【第14天】JS架构（框架识别&泄漏提取&API接口枚举&FUZZ爬虫&插件项目）

内容介绍
今天主要讲解的内容为：
什么是js渗透测试
js安全问题

【第14天】JS架构（框架识别&泄漏提取&API接口枚举&FUZZ爬虫&插件项目）-渗透云记 - 专注于网络安全与技术分享

【第14天】JS架构（框架识别&泄漏提取&API接口枚举&FUZZ爬虫&插件项目）-渗透云记 - 专注于网络安全与技术分享

【第14天】JS架构（框架识别&泄漏提取&API接口枚举&FUZZ爬虫&插件项目）-渗透云记 - 专注于网络安全与技术分享

评分

等级-LV10-渗透云记 - 专注于网络安全与技术分享

2023年4月3日 09:18更新107次阅读

【第13天】web应用打点（源码泄漏&开源闭源&指纹识别&GIT&SVN&DS&备份）

内容介绍
今天主要介绍的是关于web应用打点中，常用的测试手法：
目录扫描获取网站备份文件
配置不到导致的源码泄露

评分

等级-LV10-渗透云记 - 专注于网络安全与技术分享

2023年4月3日 09:18更新123次阅读

【第12天】信息打点-Web应用资产信息收集常用方法

内容介绍
今天主要介绍在进行web应用信息打点的时候，常用的一些网站、优秀的工具、以及一些骚气的思路
主要是进行一下方面进行收集，以前我就只是对web进行收集，但这样很难有更多的突破口（群除我佬），可以从小程序、app、公众号等多方面进行搜集，这样会...

评分

等级-LV10-渗透云记 - 专注于网络安全与技术分享

2023年4月1日 15:46更新128次阅读

【第11天】通过chatgpt快速学习网络安全

内容介绍
今天主要介绍如何通过chatgpt快速寻找自己想要的信息，提高学习网络安全知识的效率
关于chatgpt的快速使用方法
#Chatgp...

【第11天】通过chatgpt快速学习网络安全-渗透云记 - 专注于网络安全与技术分享

评分

等级-LV10-渗透云记 - 专注于网络安全与技术分享

2023年4月1日 15:36更新96次阅读

【第10天】HTTP数据包与请求方法（请求头修改&状态码判断）

内容介绍
今天主要介绍的是：
burp等抓包工具的使用逻辑
http数据包的参数介绍（request请求包和response响应包）

【第10天】HTTP数据包与请求方法（请求头修改&状态码判断）-渗透云记 - 专注于网络安全与技术分享

【第10天】HTTP数据包与请求方法（请求头修改&状态码判断）-渗透云记 - 专注于网络安全与技术分享

【第10天】HTTP数据包与请求方法（请求头修改&状态码判断）-渗透云记 - 专注于网络安全与技术分享

+2

【第10天】HTTP数据包与请求方法（请求头修改&状态码判断）-渗透云记 - 专注于网络安全与技术分享

评分

等级-LV10-渗透云记 - 专注于网络安全与技术分享

2023年4月1日 15:10更新153次阅读

【第9天】算法逆向（散列对称非对称&JS源码逆向&AES&DES&RSA&SHA）

内容介绍
今天主要学习的内容为：
了解算法的类型、分类
具体分析几种算法的特征与解密方式

【第9天】算法逆向（散列对称非对称&JS源码逆向&AES&DES&RSA&SHA）-渗透云记 - 专注于网络安全与技术分享

【第9天】算法逆向（散列对称非对称&JS源码逆向&AES&DES&RSA&SHA）-渗透云记 - 专注于网络安全与技术分享

【第9天】算法逆向（散列对称非对称&JS源码逆向&AES&DES&RSA&SHA）-渗透云记 - 专注于网络安全与技术分享

评分

等级-LV10-渗透云记 - 专注于网络安全与技术分享

2023年4月1日 11:00更新75次阅读

【第8天】算法分析（传输加密&数据格式&密文存储&代码混淆&逆向保护）

内容介绍
今天主要讲解内容：
常见网站在数据传输过程中的加密，例如（网址url加载中使用base64、md5等加密）
网站数据交互过程中的加密，例如（博客登录过程中对账号密码的加密）

评分

等级-LV10-渗透云记 - 专注于网络安全与技术分享

2023年4月1日 10:41更新110次阅读

【第7天】抓包技术&全局协议&封包监听&网卡模式&APP&小程序&PC应用

内容介绍
今天主要就是介绍wireshark和科来抓包工具，然后使用wpe封包工具对模拟器数据包进行重放
具体流程就不重新操作了，直接百度wireshark和科来使用教程就可以
主要用途是抓取除http协议之外的其他流量，例如tcp、udp等

评分

等级-LV10-渗透云记 - 专注于网络安全与技术分享

2023年3月29日 11:43更新150次阅读

【第6天】抓包技术详解（HTTPS协议&APP&小程序&PC应用&WEB&转发联动）

名词介绍
HTTPS协议
超文本传输协议（英文：HyperText Transfer Protocol，缩写：HTTP）是一种用于分布式、协作式和超媒体信息...

【第6天】抓包技术详解（HTTPS协议&APP&小程序&PC应用&WEB&转发联动）-渗透云记 - 专注于网络安全与技术分享

【第6天】抓包技术详解（HTTPS协议&APP&小程序&PC应用&WEB&转发联动）-渗透云记 - 专注于网络安全与技术分享

【第6天】抓包技术详解（HTTPS协议&APP&小程序&PC应用&WEB&转发联动）-渗透云记 - 专注于网络安全与技术分享

+8

【第6天】抓包技术详解（HTTPS协议&APP&小程序&PC应用&WEB&转发联动）-渗透云记 - 专注于网络安全与技术分享

评分