利用OpenSSL生成自签名TLS/SSL证书，由于此证书非权威CA机构颁发，因此在浏览器等客户端访问经此证书加密的网站还需要手动安装CA根证书。主要步骤为①创建CA服务器，生成CA Private KEY和CA证书，②生成服务端的证书，*③可选步骤，如果需要双向认证则生成客户端的证书搭建CA服务器步骤生成CA RSA私钥文件openssl genrsa -out ca.key 2048生成...
OWASP Top 10 2017No名称说明1Injection注入漏洞利用应用程序弱点，通过恶意字符将恶意代码写入数据库，获取敏感数据或进一步在服务器...
Cross-Site Request Forgery挟持用户在当前已登录的Web应用程序上执行非本意的操作的攻击方法示例说明受害者A,攻击者BA在银行有一笔存款，他正常向别人寄钱，请求的链接如下：http://bank.cn?account=A&amount=100&for=CB该银行也有账户，他知道可以通过一个链接请求进行转账：http://bank.cn?account=A&amount...
Kong插件开发新建Kong配置文件配置文件/etc/kong/kong.conf，可以先随便建一个，后面拷贝Kong容器里面的kong.conf.def...
渗透测试全流程归纳总结信息收集域名注册信息Whois站长之家https://whois.chinaz.com/万网https://whois.aliyun.com/解析域名解析目标域名/主机名的IP地址dig +short example.com获取域名的详细解析过程：dig +trace example.com验证是否存在CDN或WAF方法1.多地去Ping在线多地Ping网站http:/...