以抓到的pikachu的数据为例： POST /pikachu/vul/burteforce/bf_form.php HTTP/1.1 # POST请求 被抓包的文件 http协议是1.1 Host: www.xxx.com #H...
漏洞描述 budibase 是一个开源的低代码平台，元数据端点(metadata endpoint)是Budibase提供的一个REST API端点，用于访问应用程序的元数据信息...
暴力破解的时候，密码一般都是进行了加密 普通的base64、md5等编码，burp里面都有，如果是自定义的密码算法，我们该如何使用burp进...
1.checksec/file 64位的linux文件 2.ida 找到主函数 发现致命函数 get() 因为get可以无限输入 看看有没有什么函数我们可以返回的 双击进入sub_40060d ...
实在是无力吐槽了，心力交瘁。作者Github仓库给了错误的 USCISI-CMFD-Small 数据集。自己捣鼓了半天，发现原来是压缩之后数据集，也就是 ...
![BUUCTF-[2019红帽杯]SnakeDig the way](http://open.ttrar.cn/cachepic/?cachepic=http://pic.ttrar.cn/nice/BUUCTF%5b2019.jpg)
[2019红帽杯]Snake 题目下载：下载 下载完文件是一个用C#编写的untiy程序，对于这种程序果断用dnSpy查看Assembly-CSharp.dll 找到如下位置 发现...
文章目录 一、什么是扩展 / 插件？ 二、burp 的扩展 三、开发步骤 一、什么是扩展 / 插件？ 关于这个话题，知乎有一个回答题不错&#x...
在开发ublox w263 wifi蓝牙时，之前是使用yocto系统集成编译出的bluez工具，减少了自己编译工具软件和依赖库的工作，切换项目使...
