浅析JWT Attack

前言在2022祥云杯时遇到有关JWT的题，当时没有思路，对JWT进行学习后来对此进行简单总结，希望能对正在学习JWT的师傅们有所帮助。JWTJWT，即JSON WEB TOKEN，它是一种用于通信双方…

 合天网安实验室 2023-01-03 14:07:30

8,263 0 0

浅谈 Kubernetes 安全风险 Part.1

0x00 前言在上一篇文章中介绍了容器相关的风险，本文将目光集中在容器编排平台 K8s 上面，来简单的介绍一下关于 K8s 平台本身因为配置等因素从而造成的安全风险本文采用的环境是 Minikube …

 白帽100安全攻防实验室 2022-06-17 15:02:24

7,334 0 0

JumpServer Websockets 未授权访问漏洞

简介JumpServer 是全球首款完全开源的堡垒机, 使用 GNU GPL v2.0 开源协议, 是符合 4A 的专业运维审计系统。 使用 Python / Django 进行开发, 遵循 Web …

 Rai4over 2021-01-25 14:18:57

8,998 0 0

「Burpsuite练兵场」CSRF（一）

CSRF（Cross-site request forgery，跨站点请求伪造）是一种是挟制终端用户在当前已登录的Web应用程序上执行非本意操作的攻击方法，它允许攻击者诱导用户执行他们不打算执行的操作…

 i春秋聚集地 2020-09-17 15:49:34

9,095 1 6

彻底理解Windows认证 – 议题解读

在内部分享的《彻底理解Windows认证》议题解读，本次议题围绕着Windows认证分别讲解了：Pass The HashSilver Tickets、Golden Tickets、Impersona…

 倾旋 2019-01-08 13:36:09

18,553 1 37

VIPKID安全中心自研github安全监控系统开源啦

系统简介Github Monitor是由VIPKID安全中心打造的一套用于主动监控github敏感信息泄露的系统。利用该系统可主动、及时发现企业敏感数据通过github泄露的情况。系统亮点分钟级监控简…

 VIPKID SRC 2018-12-20 15:43:57

10,746 0 14

『安全开发教学』Github泄露扫描系统开发

概述github敏感信息泄露一直是企业信息泄露和知识产权泄露的重灾区，安全意识薄弱的同事经常会将公司的代码、各种服务的账户等极度敏感的信息『开源』到github中，github也是黑、白帽子、安全工程…

 小米SRC 2018-11-09 15:18:37

29,227 1 11

对公司内部某个模块某个源码审计

先科普一点小知识：1.路由经常使用或者曾经使用过ThinkPHP之类框架的人，肯定都知道路由(Route)这么一个概念，Laravel的路由配置在AppProvidersRouteServicePro…

 白帽100安全攻防实验室 2018-07-03 12:07:14

2,613 0 4