[Mac/Linux] 使用 mitmproxy 觀察 Azure 範例程式打了哪些 API 出去
今天拿到了網路上的 Hybrid-Golang-Samples， 它可以存取 Azure Stack Hub 上的 storage account， 不過我一直…
[Pentest] 使用 webhook.site 接收 CSRF+XSS 透過 HTTPS 傳過來的 cookie
最近公司在舉辦內部的 Hacking 活動，因此也學到了不少東西， 舉例來說，像我可能找到了產品 Web UI 上， 有 CSRF (Cross-Site Re…
[Linux] 讓 curl 藉由 socks5 proxy 連線時，不要反解 DNS，造成連線失敗
公司的專案程式通常需要支援各種 proxy server， 如 HTTP proxy, socks4 和 socks5 proxy。 今天遇到一個問題，我們的程…