sterben

十分钟看懂MongoDB攻防实战

开发人员如今在越来越多地使用NoSQL数据库来应对各种应用。与SQL注入相比，N...

10 月前 0 0 3

【漏洞预警】Mac OS X存在Javascript沙箱绕过漏洞，可造成任意文件读取！（含PoC）

漏洞概要漏洞名称：Mac OS X本地Javascript隔离绕过漏洞（可读取...

10 月前 0 0 3

【技术分享】Java反序列化漏洞从理解到实践

一、前言在学习新事物时，我们需要不断提醒自己一点：纸上得来终觉浅，绝知此事要躬...

10 月前 0 0 32

基于ThinkPHP的2个CMS后台GetShell利用

0×00 前言 ThinkPHP是为了简化企业级应用开发和敏捷WEB应用开发而诞...

10 月前 0 0 4

【技术分享】SugarCRM再爆漏洞！攻击者或可远程窃取客户数据

SugarCRM审计出多种安全问题 SugarCRM是当前比较热门的一款客户关系...

10 月前 0 0 25

【技术分享】看我如何利用企业邮箱搞定上百企业内网或内部账号

一、前言几个月以前，我发现了一个漏洞，黑客们利用这个漏洞可以获取企业的内部通信...

10 月前 0 0 14

如何对Flash应用进行渗透测试，并在21点纸牌游戏中作弊……

在这篇文章中，我们将跟大家讨论如何拦截、审查、篡改和重放基于Flash的Web应...

10 月前 0 0 5

Handy Collaborator ：用于挖掘out-of-band类漏洞的Burp插件介绍

本文我将介绍一个新的Burp Suite插件Handy Collaborator...

10 月前 0 0 14

Discuz!X前台任意文件删除漏洞重现及分析

0×00概述 9月29日，Discuz修复了一个前台任意文件删除的漏洞，相似的漏...

10 月前 0 0 7

挖洞经验 | 记一次有关参数指定型XSS的故事

各位信息安全大神们，大家好！我准备在这篇文章中跟大家分享一些我在最近一次挖洞过程...

10 月前 0 0 12

如何使用Twitter构建C&C服务器

写在前面的话社交媒体网络对于企业的市场营销团队来说，绝对是一个非常好的推广平台...

10 月前 0 0 2

如何用ESP8266做个钓鱼测试WIFI

其实关于esp8266网上有许多教程，好多前辈玩这个已经好多年了，但为了给像我这...

10 月前 0 0 5