sterben

记一次远程命令执行漏洞的挖掘过程

前言最近为甲方做渗透测试发现了一个远程命令执行漏洞，可以通过恶意参数传递执行b...

10 月前 0 0 11

移动安全自动化测试框架MobSF多个版本静态分析接口存在的任意文件写入漏洞复现与分析

0×00. 引言 MobSF 一款智能化、一体化的开源移动应用（Android ...

10 月前 0 0 7

从远程桌面服务到获取Empire Shell

本文将为大家详细介绍如何在只能访问远程桌面服务，且有 AppLocker 保护 ...

10 月前 0 0 4

IKEA.com本地文件包含漏洞之PDF解析的巧妙利用

背景本地文件包含（LFI）漏洞是一种危害性较大的漏洞类型。一旦出现攻击者将可能...

10 月前 0 0 11

挖洞经验 | 看我如何在短时间内对Shopify五万多个子域名进行劫持

今天我要分享的是5万多个Shopify平台子域名劫持漏洞的发现过程。首先，我要说...

10 月前 0 0 11

我是如何绕过Uber的CSP防御成功XSS的？

大家好！在开始正式的内容之前，请允许我做个简单的自我介绍。首先，我要说明的是我不...

10 月前 0 0 6

技术讨论 | 看我如何通过邮箱获取IP定位

还记得那些年，邮箱钓鱼盛行，各种广告邮件钓鱼邮件层出不穷，经过邮箱防水墙能拦截一...

10 月前 0 0 17

一次入侵应急响应分析

前言本文是前段时间处理某用户被黑的分析总结，用户被黑的表现是使用爬虫访问用户网...

10 月前 0 0 5

我是如何找到Donald Daters应用数据库漏洞的

前言星期一的晚上像往常一样我通过观看电视节目来打发时间，但并没有什么有趣的节目...

10 月前 0 0 26

iOS12.1发布不到一天便被发现存在信息泄露（密码绕过）漏洞

译文声明本文是翻译文章，文章原作者Thehackernews，文章来源：the...

10 月前 0 0 3

SQL注入的两个小Trick与总结

最近发现了两个关于sql注入的小trick,分享一下. between and ...

10 月前 0 0 5

老树开新花：利用Excel 4.0宏躲避杀软检测的攻击技术分析

背景 2018年10月18日，360威胁情报中心首次捕获到一例利用Excel 4...

10 月前 0 0 10