sterben

利用HTTP参数污染方式绕过谷歌reCAPTCHA验证机制

今年初，我上报了一个谷歌reCAPTCHA验证码绕过漏洞，该漏洞在于能用一种HT...

10 月前 0 0 14

技术分享 | 劫持DNS通过流量植入木马实验

前言很多时候对目标进行渗透时一般会从web、网络设备、针对性钓鱼这三个方向入手...

10 月前 0 0 15

新手上路 | 上传Word文件形成存储型XSS路径

在渗透测试过程中，每当看到目标测试网站存在上传功能时，总会激起我的好奇心。如果能...

10 月前 0 0 11

护卫神主机大师提权漏洞利用分析

0×01 前言护卫神·主机大师支持一键安装网站运行环境（IIS+ASP+ASP...

10 月前 0 0 22

奇技淫巧 | 上传web.config文件获取远程代码执行权限

本文讲述的是，我通过上传一个web.config文件，绕过目标测试网站的黑名单机...

10 月前 0 0 14

一个登陆框引起的血案

客户给的测试范围，或者挖众测时，很多时候都只有一个简单的登陆框，想起当初的苦逼的...

10 月前 0 0 1

CVE-2018-8174 “双杀”0day漏洞复现

最近360核心安全事业部高级威胁应对团队在全球范围内率先监控到了一例使用0day...

10 月前 0 0 9

挖洞经验 | 记我的一次账号劫持和BLIND XSS漏洞发现过程

大家好，本文我要分享的是我参与Hackerone某邀请项目，通过目标测试网站的高...

10 月前 0 0 8

鹅厂帮忙卖片背后，到底发生了什么？

6月8日12点29分，鹅厂旗下明星产品“QQ空间”发出一条“卖片”说说。就在说说...

10 月前 0 0 2

经验分享 | 关于“入侵检测”的一些想法

离开长沙的时候写了一篇文章“左右互博：站在攻击者的角度来做防护”（freebuf...

10 月前 0 0 3

NetHunter和花生壳实现SSH远程访问内网安卓手机

关键词：内网穿透, 端口映射, SSH协议, 花生壳, Kali NetHun...

10 月前 0 0 11

自己动手打造Github代码泄露监控工具

0×00 背景众说周知，Github这块肥肉很受安全人员和黑客关注。因为很多新...

10 月前 0 0 25