SECURITY RESEARCH / ENGINEERING

文章与研究

在证据与实验中理解复杂系统。

OWASP ZAP更新至2.0.0

程序下载地址:https://code.google.com/p/zaproxy/downloads/list 扩展下载地址:https://code.google.com/p/zap-extensions/downloads/list 更新内容: 1、集成附加组件 2、重写标准爬虫 3、使用新的ajax爬虫 4、支持websockets 5、快速启动选项卡 6、可以识别多个会话 7、定义任意数量的用户定义的上下文 8、可定制攻击范围 9、......

阅读全文 →

OWASP ZAP更新至2.0.0

程序下载地址:https://code.google.com/p/zaproxy/downloads/list 扩展下载地址:https://code.google.com/p/zap-extensions/downloads/list 更新内容: 1、集成附加组件 2、重写标准爬虫 3、使用新的ajax爬虫 4、支持websockets 5、快速启动选项卡 6、可以识别多个会话 7、定义任意数量的用户定义的上下文 8、可定制攻击范围 9、......

阅读全文 →

关于暴雪的hack游戏1

刚刚去90sec发现有个暴雪出的hack游戏http://www.battlenet.com.cn/sc2/zh/blackstone/login(暴雪出品,必属精品)、 首页就来个密码框。。蛋疼死。。看了看注释中有段加密的字符串 经过一番尝试后确定是javascrypt key=BLACKSTONE 然后去解密http://www.fourmilab.ch/javascrypt/javascrypt.html 解密后密码=Y7_$0>0k_3< $m

阅读全文 →