sterben

浅谈Web客户端追踪

随着互联网络的广泛普及，数以亿计网民的网络行为数据早已成为最宝贵的资源，企业通过...

10 月前 0 0 18

【技术分享】内网安全之域服务账号破解实践

0x01引言对于国内的网络管理者而言，现有的网络安全防护手段大多强调对来自外部...

10 月前 0 0 3

【技术分享】WordPress插件漏洞影响超过100万个网站

前言作为我们Sucuri防火墙(WAF)漏洞研究项目的一部分，为了查找存在的安...

10 月前 0 0 11

【技术分享】通过web蓝牙黑掉独角兽玩具

前言在过去的几个月里，我们一直都在分析CloudPets玩具的安全问题。近期，...

10 月前 0 0 9

对登录中账号密码进行加密之后再传输的爆破的思路和方式

一. 概述渗透测试过程中遇到web登录的时候，现在很多场景账号密码都是经过js...

10 月前 0 0 5

KindEditor开源富文本编辑框架XSS漏洞

0×01 前言 KindEditor 是一套开源的在线HTML编辑器，主要用于让...

10 月前 0 0 17

【挖洞经验】如何在一条UPDATE查询中实现SQL注入

前段时间，我在对Synack漏洞平台上的一个待测试目标进行测试的过程中发现了一个...

10 月前 0 0 6

一款国产Nmap在线扫描系统

本系统扫描组件基于nmap，用户通过注册登陆或微信提交任务即可进行扫描,扫描记录...

10 月前 0 0 5

ISC.AI 2025周鸿祎：安全智能体可实现安全能力从量变到质变的重大突破！

8月6日，ISC.AI 2025大会在北京盛大开幕。360集团创始人周鸿祎就“A...

10 月前 0 0 10

餐饮服务与软件创新的融合：解析海底捞 APP 的 Flutter 鸿蒙开发之路

在鸿蒙生态快速发展的背景下，作为餐饮行业数字化先锋的海底捞，其鸿蒙版应用集成在线...

10 月前 0 0 18

浅谈Web端权限维持

前言关于权限维持，我之前写过一篇基于系统端的后门技术文章，如映像劫持啊，lpk...

10 月前 1 0 18

移位溢注：告别靠人品的偏移注入

在Access数据库类型注入的时候，我们获取不到列名(前提是有表名)，一般会选择...

10 月前 0 0 11