kali的虚拟机优化及不同虚拟化软件性能对比——vmware workstation pro vs virtual box vs hyper-v
换了新电脑，把虚拟机从win10迁移到了win11，卡顿，优化无果 搜索网上资料也没几个，于是决定自己做测试，方便自己也方便他人，让虚拟机的性能配置修改有参考依据 warning：一家之言，浅薄至极，敬请谅解。 测试默认配置： 测速软件：UnixBench https://github.com/kdlucas/byte-unixbench Geek…
|
80
|
|
1961 字
|
9 分钟
Insecure deserialization——不安全的反序列化
理论知识： https://portswigger.net/web-security/deserialization Lab: Modifying serialized objects——实验室：修改序列化对象 https://portswigger.net/web-security/deserialization/exploiting/lab-d…
|
228
|
|
1306 字
|
6 分钟
JWT attacks——JWT 攻击
理论知识： https://portswigger.net/web-security/jwt Lab: JWT authentication bypass via unverified signature——实验：通过未经验证的签名绕过 JWT 身份验证 https://portswigger.net/web-security/jwt/lab-jw…
|
96
|
|
2797 字
|
12 分钟
OAuth authentication——OAuth 身份验证
理论知识 https://portswigger.net/web-security/oauth Lab: Authentication bypass via OAuth implicit flow——实验：通过 OAuth 隐式流绕过身份验证 https://portswigger.net/web-security/oauth/lab-oauth-…
|
73
|
|
4366 字
|
20 分钟