sterben

【技术分享】看我如何绕过Edge的SOP通过UXSS窃取用户登录凭据（含演示视频）

写在前面的话今天，我们将告诉大家如何窃取到Twitter或Facebook的用...

10 月前 0 0 7

钓鱼邮件攻击中的猥琐技巧与策略

0×00 引言钓鱼邮件攻击是社会工程学攻击中的一种常见的手段，其目的是欺骗受害...

10 月前 0 0 4

Orcus VM的解题步骤

前言各位朋友，今天我们将要挑战的是由Mr. Viper为vulnerable ...

10 月前 0 0 6

10款中小企业必备的开源免费安全工具

很多企业特别是一些中小型企业在日常生产中，时常会因为时间、预算、人员配比等问题，...

10 月前 0 0 5

我买的车险，如何泄漏了我的位置？

简介与大多数车险公司一样，我所购买的车险也提供了一款装在车上的卫星设备以供获取...

10 月前 0 0 15

利用HSTS嗅探浏览器历史纪录的三个漏洞

HSTS是让浏览器强制使用HTTPS访问网站的一项安全策略。HSTS的设计初衷是...

10 月前 0 0 8

【技术分享】Exploit护身大法之检测PageHeap篇

概述是的，您并没有看错：这是一篇关于如何保护漏洞利用代码本身的文章，而不是介绍...

10 月前 0 0 13

【技术分享】PHPStress：PHP拒绝服务攻击（含PoC）

前言导致这种拒绝服务攻击的根本原因，在于大多数现代Web服务器的配置漏洞。简而...

10 月前 0 0 10

【技术分享】如何绕过WAF/NGWAF的libinjection实现SQL注入

写在前面的话在我们开始之前，先给大家介绍一下libinjection。libi...

10 月前 0 0 15

【技术分享】我是如何利用NSA泄露的安全工具的漏洞在终端上玩转彩虹猫游戏的

概述最近，我正盘算着找些东东来砥砺一下自己的逆向技能。选谁呢？我们知道，在NS...

10 月前 0 0 5

下载App时看漏个空格，一觉醒来被盗刷近3万元

“一觉睡醒手机里的钱没有了！”近日，江苏徐州的陈女士表示，前不久外出旅游时，丈夫...

10 月前 0 0 5

手机突然被远程控制！女子148万元险些“瞬移”骗子账户

现代人的生活和手机密不可分，尤其是手机上形形色色的App和各类会员，常常会让大家...

10 月前 0 0 10