sterben

攻击者现可绕过MicrosoftEdge、Google Chrome和Safari的内容安全策略

就在前两天，Talos发布了Microsoft Edge浏览器的安全漏洞细节，受...

10 月前 0 0 15

如何制作基础认证钓鱼页面

写在前面的话在此之前，我们曾给大家介绍过一款名叫Responder的工具，当用...

10 月前 0 0 5

挖洞经验 | 看我如何利用SAML漏洞实现Uber内部聊天系统未授权登录

本文讲述了利用SAML（安全声明标记语言）服务漏洞，绕过优步（Uber）公司内部...

10 月前 0 0 10

如何让微信丢骰子永远只出“666”

每次宅寝室一起点外卖谁下去拿都是个大问题，小编寝室一般选择微信色子谁小谁去拿，但...

10 月前 0 0 12

渗透纪实之母校官网 – 完结篇

#前言对于传送门2，我表示很无语，相当不顺利，我兜了一圈还是没能取得与主站能...

10 月前 0 0 5

详述MySQL服务在渗透测试中的利用

MySQL是最流行的开放源码SQL数据库管理系统，相对于Oracle，DB2等大...

10 月前 0 0 6

使用hex编码绕过主机卫士IIS版本继续注入

Mssql有注释语句，无论多长都不会影响到语句的执行，在select前面添加一个...

10 月前 0 0 2

白帽黑客：如何用总裁的座机给你打的电话！

voip服务广泛用于企业内部对外的呼叫业务，现在三大运营商均提供虚拟号的业务，比...

10 月前 0 0 7

从getwebshell到绕过安全狗云锁提权再到利用matasploit进服务器

对目标站进行扫描，发现是asp的，直接扫出网站后台和默认数据库本文作者：i春秋...

10 月前 0 0 3

asp代码审计

今天给大家带来的是asp程序的代码审计，asp和aspx代码审计来说，有很多相同...

10 月前 0 0 9

Struts 2 S2-053漏洞分析（附POC）

漏洞概述漏洞类型远程代码执行漏洞 CVE-ID CVE-2017-10001...

10 月前 0 0 4

【技术分享】Linux主机加固丨如何优雅的控制系统权限？

综述在日常业务运维中，经常会受到权限的困扰，给多了就违背了最小权限原则，造成系...

10 月前 0 0 7