sterben

【技术分享】python web 安全总结

引言作者以前学习过php方面的安全知识，机缘巧合的情况下学习了django，在...

10 月前 0 0 9

Discuz!X 前台任意文件删除漏洞的复现实验

Discuz!X社区软件，是一个采用PHP 和 MySQL 等其他多种数据库构建...

10 月前 0 0 12

分享一个近期遇到的逻辑漏洞案例

0×01 看见你很高兴做了一个近期遇到的逻辑漏洞思维导图，再拿几个案例跟大家分...

10 月前 0 0 15

看我如何研究并发现了洛比机器人的漏洞

上个月末，我们的实验室迎来了一个非常重要的“人”：Robi机器人（他有一个摄像头...

10 月前 0 0 18

【技术分享】如何通过W3C光传感器API窃取浏览器隐私数据（含演示视频）

一、前言在本文中，我会向大家介绍并演示一种非常巧妙的方法，可以通过用户智能手机...

10 月前 0 0 18

【技术分享】如何恢复Linux下误删/etc目录数据

前言对于运维工作者来说，可能最让人担心的，是服务器宕机；最让人无助的，是被DD...

10 月前 0 0 4

能从银行卡中读出身份证号码，你信吗？

能从银行卡中读出身份证号你信吗？提到敏感信息大家首先会想到身份证号，如果身份证...

10 月前 0 0 10

深入分析一款简单的Github信息泄露爬虫

0×01.前言 Github作为一个代码托管平台，有着海量的开源代码和许多开发者...

10 月前 0 0 35

【技术分享】黑客如何破解ATM，2分钟顺走百万现金（下）

操纵KESS：提升权限漏洞在调查KESS的KLAM.SYS驱动程序时，我们发...

10 月前 0 0 5

【技术分享】黑客如何破解ATM，2分钟顺走百万现金（上）

介绍自动取款机由各种设备组成的，并且每种设备都具有自己的固件。应用程序控制是我...

10 月前 0 0 2

实战Teensy烧录渗透测试U盘

在2014年美国黑帽大会上，柏林SRLabs的安全研究人员JakobLell和独...

10 月前 0 0 8

【技术分享】Powershell Empire 绕过AV实现远控

1. 前言谁都喜欢框架。无论对于是平时出于各种目的游走在网页和服务器中的黑客，...

10 月前 0 0 16