乌篷船的博客

我当然是正态分布下的蠢材
可是啊
人生=δ(x−相信)

该篇文章为记录在工作时遇到的基本问题以及对应的解决方式,以免自己把一些方法用完就忘,下次遇到又得🐔🐔

记录

过前端加密

​ 在web端或者小程序中可能遇到请求包中的参数加密的情况,这种加密我一般用下面的两种处理方式。

阅读全文 »

蜜罐防守

​ 蜜罐主要是通过web蜜罐和mysql蜜罐来获取个人信息

​ 蜜罐通过模拟各种服务来获取个人信息,但也跟漏洞JSONP有关

​ 蜜罐获取个人信息主要是依赖用户所注册的网址存在JSONP、XSS等信息泄露的漏洞

阅读全文 »

信息搜集思路扩散

​ 1.ico图标搜集

​ 2.icp备案号/icp.name备案公司搜集

​ 3.域名搜集———简写域名搜集/子域名搜集

阅读全文 »
0%