sterben

【技术分享】基于云端的本地文件包含漏洞（影响Facebook等多家公司）

前言 Hello，大家好！今天我将向大家分享前段时间我是如何挖到的一个基于云端的...

10 月前 0 0 9

【技术分享】Burp Suite Mobile Assistant

前言 Burp Suite 在前段时间更新了v1.7.22版本，其中引入了一个新...

10 月前 0 0 25

NSA武器库之Eternalchampion（永恒冠军）复现

一、准备工作此次配置环境和上篇差不多攻击机1 带有漏洞利用工具集的XP，并且...

10 月前 0 0 11

如何用短信完成XSS？

Verizon Messages（Message+）是Verizon推出的一款开...

10 月前 0 0 14

【技术分享】hackerone漏洞：如何利用XSSI窃取多行字符串（含演示视频）

前言首先，我假设各位同学已经知道什么是XSSI了。如果你们不知道的话，可以先看...

10 月前 0 0 16

【技术分享】iOS版微信处理GIF表情不当导致闪退分析

一、背景情况 5月17日起，在各个微信群中流传着一个天线宝宝的GIF表情。在i...

10 月前 0 0 10

【技术分享】从序列化到shell——利用EL注入攻击Google Web Toolkit

此前，我曾经发表过一篇Google Web Toolkit（GWT）安全审计方面...

10 月前 0 0 15

【技术分享】胖客户端程序代理：HTTP(s)代理是如何工作的？

译者序本文是Thick Client Proxying系列文章中的第6篇，前几...

10 月前 0 0 2

如何通过IE11浏览器跨域窃取CSV文件信息（含演示视频+PoC）

写在前面的话早在2008年，Chris Evans就发现了通过在<scr...

10 月前 0 0 7

如何使用谷歌Chrome浏览器窃取Windows密码

写在前面的话利用Windows操作系统的SMB文件共享协议来窃取身份凭证的攻击...

10 月前 0 0 13

一张GIF引发的微信崩溃

今早，朋友发了一个表情给我，看下面，就是这个。。这不是天线宝宝卖萌系列表情包么...

10 月前 0 0 8

【技术分享】使用JavaSnoop测试Java应用程序

前言我们都知道Burp，Paros，WebInspect等工具可以拦截基于We...

10 月前 0 0 11