sterben

跨站的艺术：XSS Fuzzing 的技巧

对于XSS的漏洞挖掘过程，其实就是一个使用Payload不断测试和调整再测试的过...

10 月前 0 0 10

【漏洞分析】CVE-2017-7269：IIS6.0远程代码执行漏洞分析及Exploit

漏洞描述漏洞编号：CVE-2017-7269 发现人员：Zhiniang Pe...

10 月前 0 0 5

【技术分享】Facebook和Dropbox中的CSRF漏洞分析（含演示视频）

概述 Facebook允许用户直接加载Dropbox账号中的文件，这种整合进来的...

10 月前 0 0 16

看我如何从一个APK到最终拿下域管理权限?

本文我将向大家介绍在企业网络中使用个人智能手机，会给我们企业网络造成怎样的潜在威...

10 月前 0 0 4

新手教程：局域网DNS劫持实战

本文概要：本篇文章主要讲解了局域网内的DNS劫持的方法，原理，防范以及撘环境复现...

10 月前 0 0 10

基于Session的身份窃取

一、Session是什么密码与证书等认证手段，一般用于登录过程。用户登录之后，...

10 月前 0 0 12

如何用Python批量发现互联网“开放”摄像头

现在无论家用还是公司使用摄像头越来越多，但是安全性又如何呐？今天我来说说几款比较...

10 月前 0 0 0

PHPcms9.6.0 最新版任意文件上传漏洞（直接getshell）

对于PHPcms9.6.0 最新版漏洞，具体利用步骤如下：首先我们在本地搭建一...

10 月前 0 0 2

【技术分享】如何检测Edge浏览器中已安装的扩展应用

一、前言对攻击者来说，如果能够收集受害者的指纹信息是最好不过的事情。在前面的文...

10 月前 0 0 6

利用Hook技术实现浏览器HTTPS劫持

现在很多网站都使用了 https 的方案，保证了传输中的数据不被修改或者被第三方...

10 月前 0 0 1

如何通过BurpSuite检测Blind XSS漏洞

上周末，我参加了法国黑客年度竞赛“Nuit du Hack 2017”的资格预赛...

10 月前 0 0 10

Android安全开发之启动私有组件漏洞浅谈

0×00 私有组件浅谈 android应用中，如果某个组件对外导出，那么这个组件...

10 月前 0 0 13