sterben

【技术分享】看我如何挖到Twitter的XSS漏洞并绕过了CSP（含演示视频）

前言几个月前，我挖到了一个Twitter的XSS漏洞，同时绕过了站点的内容安全...

10 月前 0 0 10

如何创建Powershell持久隐蔽后门

用户开机后每次运行特定的快捷方式文件时触发一段恶意的powershell 代码，...

10 月前 0 0 6

北京联合大学内网渗透小记

故事前景: 目前来到北京联合大学学习逆向工程,教室的局域网实在太卡,所以打起了校...

10 月前 0 0 12

【技术分享】爬虫-化被动为主动

前言现在网上有很多被动式扫描器，配置一个代理给浏览器设置，然后人去点击浏览器上...

10 月前 0 0 8

【技术分享】看我如何指尖灵动找回现实中被偷的手机

0x00 ╮(╯▽╰)╭3月7日，这个日期我记得非常清楚，正是最近很火爆的str...

10 月前 0 0 3

【技术分享】详细解析PHP mail()函数漏洞利用技巧

0x00 前言本白皮书旨在消除关于PHP mail函数在漏洞利用中的限制的一些...

10 月前 0 0 8

【技术分享】看我如何黑掉基于ZigBee的IoT设备（含演示视频）

一、前言在这篇文章中，我们将向读者介绍如何使用Attify ZigBee框架，...

10 月前 0 0 11

【技术分享】MySQL False注入及技巧总结

0x01 False Injection 引子首先我们常见的注入 1 2 3 ...

10 月前 0 0 17

XSS Bot从入门到完成

xss在近几年的ctf形式中，越来越受到了人们的重视，但是出xss的题目最重要的...

10 月前 0 0 18

动手打造自己的渗透工具（浏览器篇）

前言早就听闻FreeBuf评论区大神多，作为一个菜鸟，在极度惶恐下发表这篇文章...

10 月前 0 0 7

方程式0day ETERNALBLUE复现之Empire & Msfconsole下的shell获取

在本文中我将为大家复现在前段时间被曝出的，方程式0day Eternalblue...

10 月前 0 0 8

OWASP开源工具antisamy的使用详解

1 前言 Antisamy是OWASP（open web application...

10 月前 0 0 9