sterben

【技术分享】RDPInception：一种新的RDP攻击手段（附演示视频）

一、前言系统管理员经常使用远程桌面（Remote Desktop）来远程管理计...

10 月前 0 0 8

ChaosVPN简要配置过程

可能不少人听说过chaosvpn这个东西，还有相关的其他东西比如(.loky ....

10 月前 0 0 7

【技术分享】方法虽老但依然有效：如何使用ZIP bomb来保护网站

我不知道你是否自己运营过一个网站或当过某个服务器的管理员，但如果你做过的话，你就...

10 月前 0 0 4

不同行业网站漏洞集合

如图：作者：SecJack@上海匡创安全周

10 月前 0 0 4

不安全的直接对象引用漏洞入门指南

自从2010年开始，不安全的直接对象引用（IDOR）就已经成为了OWASP To...

10 月前 0 0 7

利用MS17-010补丁对比发现的九个漏洞

【译者注】MS17-010的硝烟已经过去两个月了，每个关注它的安全爱好者都学到了...

10 月前 0 0 138

【挖洞经验】我如何挖到了一个价值8000美金的Uber漏洞

我研究Uber漏洞已经有一段时间了，而这是我第一次发布关于Uber漏洞挖掘的报告...

10 月前 0 0 12

我是如何找一个影响数千职业网站的持续型XSS的

我们Detectify Crowdsource平台的安全研究员ak1t4最近在他...

10 月前 0 0 14

Discuz插件禾今微信投票权限和刷票漏洞（内含python脚本）

前两天帮朋友网上拉票，感觉这东西放在程序员面前就是一种讽刺（冲着我是程序员才找我...

10 月前 0 0 12

一封伪造邮件引发的“探索”（涉及钓鱼邮件、SPF和DKIM等）

0×00. 引言我用swaks 发送一封以我们公司CTO为显示发件人（腾讯企业...

10 月前 0 0 3

【技术分享】Splash SSRF到获取内网服务器ROOT权限

0x 01 简介最近自己写的小工具在扫描的过程，发现了某公司在公网开放了一个使...

10 月前 0 0 1

【技术分享】通过子域名接管绕过Uber的SSO认证

概述 Uber的saostatic.uber.com节点存在安全漏洞，攻击者可以...

10 月前 0 0 6