sterben

渗透日常之花式实战助你理解CSRF

Onls本就只是一个安全爱好者，工作也不是安全相关。以往的文章也更像是利用简单漏...

10 月前 0 0 12

“借刀杀人”之CSRF拿下盗图狗后台

最近我一个做贸易的朋友找到我，他发现自己拍摄的图片又被某个同行盗用了，而且是全站...

10 月前 0 0 22

tenda（腾达）某路由器信息泄露查找

智能硬件安全本文作者：i春秋作家——icqb32d3a26 1: 前期准备: ...

10 月前 0 0 5

使用python进行短信轰炸

小小的测试，请勿模仿本文作者：i春秋作家——Hacker1ee 大家好，我是1...

10 月前 0 0 9

Hr-Papers|宽字节注入深度讲解

/*Team:红日安全团队团队成员：CPRTitle：宽字节注入*/ 原理介绍 ...

10 月前 0 0 10

安全工具源码剖析之子域名收集

面向对象：喜欢自己制作安全工具的新手依赖：python2.7，requests...

10 月前 0 0 3

新手上路 | 看我如何发现大疆公司网站的一个小漏洞

本文中，孟加拉国安全研究者Yeasir Arafat讲述了他对大疆无人机公司的一...

10 月前 0 0 8

如何在JSON端点上利用CSRF漏洞

（CSRF + Flash + HTTP 307）=别说了，你已经“死”了！如...

10 月前 0 0 5

混在运维部的安全员说“端口与口令安全”

1.前言先简单自我介绍一下，其实，我是一个安全工程师。现就职于某互联网金融企业...

10 月前 0 0 16

CVE-2017-0135漏洞分析：利用Edge浏览器的XSS过滤器绕过CSP

在本文中，我向大家分享一个我在去年发现的Edge浏览器的漏洞。这个漏洞利用了浏览...

10 月前 0 0 3

挖洞经验 | 看我如何发现Google云平台漏洞并获得$7500赏金

本文讲述了一名乌拉圭17岁高中生，因对信息安全感兴趣，通过学习研究，独立发现谷歌...

10 月前 0 0 5

Adobe ColdFusion：CVE-2017-3066漏洞的其他利用思路

译文声明本文是翻译文章，文章原作者Matthias Kaiser，文章来源：h...

10 月前 0 0 9