sterben

使用电蚊拍DIY USBKILL

关于Usb KILL 在之前的介绍已经清楚讲述USB Kill v2.0，一个可...

10 月前 0 0 12

【漏洞分析】CVE-2016-7281：IE/Edge同源策略绕过漏洞

前言 SOP（同源策略）可以说是Web安全的最核心的安全机制，一旦被绕过，就可能...

10 月前 0 0 8

【技术分享】通过劫持DNS解析服务器攻击目标

前言在前一篇研究中，我们探讨了当解析服务器的域名到期后，允许我们完全接管某些目...

10 月前 0 0 4

【技术分享】JSONP注入实战指南

JSONP注入是一种鲜为人知却又相当普遍和危险的漏洞。JSONP是随着最近几年J...

10 月前 0 0 11

社会工程学工具集Social-Engineer Toolkit基础使用教程

关于社会工程学工具集Social-Engineer Toolkit （SET，以...

10 月前 0 0 7

【技术分享】利用Discuz e2dk地址XSS挂马分析报告（针对某专业军事论坛）

1月11日，360安全卫士云安全系统检测到国内知名军事论坛“军号网”上出现可疑的...

10 月前 0 0 2

一种极为高效的钓鱼技术，骗取Gmail用户账户

经常关注我们 Wordfence 的用户会发现，我们网站会不定时的，发布一些关于...

10 月前 0 0 5

【技术分享】我可能是用了假的隐身模式

小编：文章提了一个探测chromium内核浏览器当前是否处于隐身模式的通用思路和...

10 月前 0 0 7

UTF-8非最短形式及编码安全问题

0x00: 前言近日接连几次接触到关于UTF-8的non-shortest f...

10 月前 0 0 8

【技术分享】那些从未听过的高危用户权限

前言我发现Windows用户权限非常有趣。独立于计算机/域对象DACL，用户权...

10 月前 0 0 7

Windows渗透测试利器Pentest Box入门实战教程

PentestBox是一款Windows平台下预配置的便携式开源渗透测试环境。 ...

10 月前 0 0 3

【漏洞预警】WordPress又曝漏洞：REST API由于权限控制失效致内容注入

WordPress最近曝出内容注入漏洞，影响到REST API——来自Sucur...

10 月前 0 0 4