从加载静态资源到任意文件读取 0x0 .net中常见的加载js、css文件的方式为直接使用html进行加载,近几年不知道刮起了什么邪风非得要自己实现加载js这些静态资源。 如: /getjsfile?file=xxx.js 漏洞 C# 任意文件读取 漏洞 2024-07-24 2 minutes to read
WIFI_Challenge_05-wifi两次握手包-实验 完整握手包 首先监听一个ap,用客户端进行正常连接。这时可以正常的捕获到四次握手包 这里使用aircrack-ng进行转换hccapx(因为只有 WIFI WIFI Challenge 2024-04-09 One minute to read
WIFI_Challenge_04-Advance-拓展 WPA-个人模式 四次握手的过程可概括如下: AP发送自己的随机数ANonce给STA; STA生成随机数SNonce,计算出PTK,并将SNon WIFI WIFI Challenge 2024-04-04 2 minutes to read
WIFI_Challenge_03-破解WPA、WPA2网络 开启网卡监听 使用下面命令对网卡开启监听模式: # airmon-ng <start|stop|check> <interface> sudo airmon-ng start <interface> 执行成功会看到相关网卡已成功开启监听模式 扫描周围WIFI信息 使用下面命令对周边w WIFI WIFI Challenge 2024-04-03 4 minutes to read
WIFI_Challenge_02-环境安装 系统 这里使用的是ubuntu 22.04 LTS系统 硬件 需要一个USB无线网卡,这里我使用的是RTL8187 (不支持5G),需要抓取5G频段热点时,需要 WIFI WIFI Challenge 2024-04-02 One minute to read