sterben

【技术分享】手把手教你使用PowerShell实现一句话Web客户端

引言机动性对于一次入侵来说至关重要。当你将攻击策略和工具传送到远程环境中时，是...

10 月前 0 0 4

手工检测Web应用指纹的一些技巧

0×01 Web 应用技术概览 1.1 架构大多数 web 应用可以粗略划分为...

10 月前 0 0 10

对使用Markdown的帖子正文XSS利用

T00LS在前段时间开启了markdown支持，这个漏洞也正是markdown的...

10 月前 0 0 7

我是如何轻松拿到Google $1337现金奖励的

一、发现过程时间回到5月8号的中午12点30分，饭后同事说新出的Jenkni...

10 月前 0 0 14

看我如何偷取别人的云储币（Siacoin）

本文讲述了作者如何根据一个云储币（Siacoin）用户发贴，从一个错误密钥中恢复...

10 月前 0 0 12

【技术分享】分析Firefox的shared array buffer的UAF漏洞利用

0x00 前言本文探讨了在结构化克隆算法处理shared array buff...

10 月前 0 0 23

【技术分享】Python安全 – 从SSRF到命令执行惨案

前两天遇到的一个问题，起源是在某个数据包里看到url=这个关键字，当时第一想到会...

10 月前 0 0 5

利用Wireshark任意获取QQ好友IP实施精准定位

虽然网上已经有了很多获取IP的qq插件，但是其原理大致都是相同的，但是插件的安全...

10 月前 0 0 20

CVE-2016-10277在MOTO X手机上的漏洞利用实践

CVE-2016-10277是存在于摩托罗拉系列手机的bootloader高危漏...

10 月前 0 0 7

看我如何利用开发人员所犯的小错误来盗取各种tokens

实际上，在日常的开发过程中，开发人员很有可能会犯各种各样貌似“无伤大雅”的小错误...

10 月前 0 0 1

【技术分享】全面复现Esteemaudit利用过程(含域环境搭建过程)

说起这个溢出是够震撼的，但是我测试的时候是有条件溢出的，就是服务器必须是域控主机...

10 月前 0 0 24

WiFi-Pumpkin无线渗透测试框架实战教程

描述 WiFi-Pumpkin是一款专用于无线环境渗透测试的完整框架，利用该工具...

10 月前 0 0 4