sterben

傲游浏览器漏洞系列（上）- 任意文件写入，UXSS

Maxthon Browser（傲游浏览器）又是一个当下比较流行的 Andro...

10 月前 0 0 7

自己动手开发Drozer插件之进阶篇

1.如何从源代码编译drozer 参照https://github.com/mw...

10 月前 0 0 14

Lcx的多种用法：3个功能+9个参数，你会怎么玩？

前言记得刚开始接触黑客技术的时候是2014年，那时候struts2漏洞利用工具...

10 月前 0 0 25

针对Android沙盒的“中间APP攻击”

Android for Work是Android的“沙盒”机制，它的目的是安全地...

10 月前 0 0 12

浅谈XXE攻击

0×00. 介绍现在越来越多主要的web程序被发现和报告存在XXE(XML E...

10 月前 0 0 144

【技术分享】如何对iOS应用进行修改并重新签名

有没有想过在非越狱设备上运行修改后的iOS二进制文件？比如，你可以使用该技术插装...

10 月前 0 0 7

JavaScript的注入引出技术诈骗

0×01 前言在最近的恶意软件的调查中，我们发现了一些有趣的混淆JavaScr...

10 月前 0 0 12

网络数据嗅探工具HexInject

网络数据嗅探是渗透测试工作的重要组成部分。通过嗅探，渗透人员可以了解足够多的内容...

10 月前 0 0 4

Metasploit后门免杀模块绕过360

1.第一步：使用msf的脚本后门模块 use exploit/multi/scr...

10 月前 0 0 2

Wifi密码破解实战

声明：此文章仅供研究学习和技术交流，请勿用于破解他人 WIFI 密码！如果你有这...

10 月前 0 0 20

使用 Msf 和 lcx 进行 Port Tunnel

使用Msf和lcx进行Port Tunnel 连接示意图 VPS 服务器上用lc...

10 月前 0 0 15

爆破为王 | DSRC课程第二期

前言它山之石，可以攻玉。DSRC课程会定期邀请一些嘉宾进行安全技术分享，希望大...

10 月前 0 0 8