sterben

【技术分享】研究”加固Windows 10的0day利用缓解措施”

0x00前言在两周前，来自Windows攻击安全研究团队（OSR）发布的关于加...

10 月前 0 0 12

【技术分享】Metasploit驰骋内网直取域管首级

0×01 引言我们渗透的最终目的是获取服务器的最高权限，即Windows操作系...

10 月前 0 0 26

超声波追踪技术可以暴露Tor用户的真实信息（去匿名化，含视频）

很多广告商会在自己的网页广告中使用一种名叫uXDT的技术，这项技术可以帮助他们追...

10 月前 0 0 6

【技术分享】针对Node.js的node-serialize模块反序列化漏洞的后续分析

前言对Node.js序列化远程命令执行漏洞的一些后续发现和怎样开发攻击载荷。 ...

10 月前 0 0 3

新曝WordPress REST API内容注入漏洞详解

近日，来自Sucuri的研究人员发现WordPress存在重大漏洞，漏洞在于Wo...

10 月前 0 0 11

【技术分享】内网漫游之SOCKS代理大结局

0×01 引言在实际渗透过程中，我们成功入侵了目标服务器。接着我们想在本机上通...

10 月前 0 0 7

【技术分享】一种新的MySQL下Update、Insert注入方法

前言目前我们一般通过报错和时间盲注来对update和insert语句进行SQL...

10 月前 0 0 7

【技术分享】密码管理器的攻防

前言有安全意识的人肯定不会为所有的网站设置同样的密码。为了提高一站一密码的安全...

10 月前 0 0 12

看我如何发现Uber合作方网站XXE 0day漏洞并获得9000美元赏金

近期，俄罗斯渗透测试人员Vladimir Ivanov发现了反勒索数据备份服务商...

10 月前 0 0 4

密码管理器的攻防博弈

作为一个会每天访问Freebuf网站的人，或者说是一个对信息安全感兴趣的人，肯定...

10 月前 0 0 19

利用漏洞解锁锤子T1/2手机的Bootloader

关于Bootloader锁 Smartisan是手机中为数不多倾心于工业设计和用...

10 月前 0 0 13

傲游浏览器漏洞系列（下）- 客户端 SQL 注入和代码执行漏洞

寻找客户端 SQL 注入漏洞目前为止我们已经使用 catchform 方法来利...

10 月前 0 0 12