sterben

任意用户密码重置（三）：用户混淆

在逻辑漏洞中，任意用户密码重置最为常见，可能出现在新用户注册页面，也可能是用户登...

10 月前 0 0 6

2月7日技术类安全热点

HPE IMC中各种攻击媒介的进一步分析 https://www.zeroday...

10 月前 0 0 6

从一道高质量的ctf题中看渗透测试

#Author:jaivy# 最近做了一道质量挺不错的ctf题，涉及web渗透、...

10 月前 0 0 4

任意用户密码重置（二）：重置凭证接收端可篡改

在逻辑漏洞中，任意用户密码重置最为常见，可能出现在新用户注册页面，也可能是用户登...

10 月前 0 0 9

冷门知识 — NoSQL注入知多少

研究起因接触NoSQL已经近两年了，最近在研究NoSQL注入，写下这篇文章输出...

10 月前 0 0 15

PHP代码安全杂谈

虽然PHP是世界上最好的语言,但是也有一些因为弱类型语言的安全性问题出现。Wor...

10 月前 0 0 27

代码审计“吃鸡”辅助外挂黑色产业链

绝地求生可以说是本年度最火的游戏了。首付99，月付30，也可以说是土豪游戏了。我...

10 月前 0 0 2

如何在Android Nougat中正确配置Burp Suite？

上周我测试一个新的Android app时，遇到了一些关于Burp Suite无...

10 月前 0 0 9

CVE-2018-5711：一张GIF图片就能让服务器宕机的PHP漏洞

最近，台湾Web漏洞挖掘大牛Orange Tsai在对一些Web开发框架和程序实...

10 月前 0 0 30

ADB配置提权漏洞（CVE-2017-13212）原理与利用分析

0×01 背景 adb由于拥有shell权限，因此仅在授权PC端后才可使用she...

10 月前 0 0 6

木马GetShell的另类姿势

0×00 工欲善其事，必先利其器其实吧，之前是想写一长篇小说的，把整个过程详细...

10 月前 0 0 2

通过Metasploit+Ngrok穿透内网长期维持访问外网Android设备

前言: 因为之前作为小白我不会在Kali Linux里面把IP映射出外网，卡在那...

10 月前 0 0 14