Pppoe密码嗅探

pppoe密码嗅探是一个老话题了。苦于没有环境(懒),今天刚有机会实操一下,简单记录。 前言 舍友跑路了,之前路由器都是他管理的。不知心理原因还...

September 5, 2021 · 2 min · 榆木

Publicsuffix那些事

Publicsuffix介绍 首先我们了解下同域名Cookie共享。在php中,我们通过如下代码很方便的实现: <?php setcookie("user", "yumu", time()+3600,&...

September 1, 2021 · 2 min · 榆木

一次有意思的域名追踪

一个朋友最近追查“海莲花”时候发现了一个有趣的现象,并表示不能理解,我协助其看了一下。 正文 众所周知,海莲花的攻击活动是非常依赖于Cobalt...

August 9, 2021 · 1 min · 榆木

CobaltStrike通信中host字段的获取

开始 域前置已经不是一个新鲜的话题。通信流程如下: 而其中最为关键的地方在于在client中使用自定义的Host字段。在CobaltStrike...

January 5, 2021 · 3 min · 榆木

XFF那些事

闲来无事,再水一篇。 何为XFF?该参数怎么产生? X-Forwarded-For(XFF)是用来识别通过HTTP代理或负载均衡方式连接到Web...

October 16, 2020 · 2 min · 榆木