sterben

网站真实IP发现手段浅谈

2018年，网络安全事件频发，我司ISEC实验室通过对各安全事件的研究分析，发现...

10 月前 0 0 16

【安全研究】一次内网入侵事件的复盘还原

近日安全狗在帮助某客户追踪溯源一例入侵事件时，发现了该案例具有很强的代表性。该事...

10 月前 0 0 20

短网址安全浅谈

前言何谓短网址（Short URL）？顾名思义，就是形式上比较短的网址，当前主...

10 月前 0 0 16

技术讨论 | 看我如何破解一台自动售货机

声明：本文仅限技术讨论，严禁用于任何非法用途毫无疑问，自动售货机是非常受欢迎的...

10 月前 0 0 12

通杀绝⼤多数交易平台的Tradingview Dom XSS漏洞分析

本文主要是分析慢雾安全团队《⼀个通杀绝⼤多数交易平台的 XSS 0day 漏洞》...

10 月前 0 0 13

记一次对WebScan的Bypass

PS：此网站漏洞已被处理，本文内容仅供技术交流，严禁用于非法用途。前言今天测...

10 月前 0 0 2

Java反序列化漏洞：在受限环境中从漏洞发现到获取反向Shell

前言 Java反序列化漏洞可以说是Java安全的一块心病，近年来更是在安全界“出...

10 月前 0 0 5

使用Burpsuite扩展Hackvertor绕过WAF并解密XOR

前言最近，我一直在忙于开发自己的一个Burp扩展Hackvertor。这是一个...

10 月前 0 0 6

MacOS再次出现漏洞，号称牢不可破的系统也有弱点

*为了方便表达，本文将采用第一人称的方式叙述。本文讲述了我在苹果的macOS系...

10 月前 0 0 10

使用MySQL位函数和运算符进行基于时间的高效SQL盲注

在2011年至2012年间，我曾对MySQL数据库集成的各种PHP应用程序进行了...

10 月前 0 0 26

研究人员欲公布微软Edge浏览器0-day沙盒逃逸漏洞

最近几天，据Twitter昵称为@Yux1xi（Yushi Liang）的安全研...

10 月前 0 0 8

邮件伪造技术与检测

前言：钓鱼邮件是指黑客伪装成同事、合作伙伴、朋友，通过发送电子邮件的方式，诱使...

10 月前 0 0 10