sterben

挖洞经验 | Google服务端Referer信息泄露漏洞

前言大家好，今天我要来分享的是一个关于Google的简单漏洞，该漏洞原因在于，...

10 月前 0 0 11

Kali Linux字典生成工具Cewl使用全指南

Hello，大家好！在这篇文章中，我们将教大家如何使用KaliLinux的字典生...

10 月前 0 0 8

SQL注入测试技巧TIP：再从Mysql注入绕过过滤说起

对于mysql的注入，基本上是每一名web安全从业者入门的基本功，这里不多废话，...

10 月前 0 0 27

理解DNS记录以及在渗透测试中的简单应用

前言 DNS （Domain Name System，域名系统），万维网上作为域...

10 月前 0 0 6

一则有趣的XSS WAF规则探测与绕过

前言本文是以B站一个有趣的XSS(已修复)为引子(为什么说有趣后面再解释)，作...

10 月前 0 0 14

挖洞经验 | 看我如何发现谷歌电子表格、谷歌云盘和谷歌相册的3个漏洞（$4133.7）

作为一名新手Bug Hunter来说，信息安全真的是一门高深而广泛的学问，要发现...

10 月前 0 0 9

挖洞经验 | Facebook CDN服务器的XSS漏洞

前言 Facebook 和它的旗下应用 Instagram都是把照片/视频存储在...

10 月前 0 0 3

挖洞经验 | Oculus CDN服务器的XSS漏洞

前言我来分享一个Facebook旗下公司Oculus网站存在的类似XSS漏洞，...

10 月前 0 0 13

思路决定成败：F12给了我黑色的眼睛我却用它来挖洞

大家好，我又来混稿费了。为了在脱贫致富关键的2020年前，正确地贯彻落实互惠双...

10 月前 0 0 17

简单实现MySQL数据库的日志审计

0×0 背景由于MySQL社区版没有自带的审计功能或插件，对于等级保护当中对数...

10 月前 0 0 8

我的信息搜集之道

前言前段时间，看了一本书名为《Kali Linux 渗透测试的艺术》，我发现书...

10 月前 0 0 5

挖洞经验 | 看我如何下载了Ebay日本（www.ebay.co.jp）的网站源码

前言笔者最近在对Alexa排名靠前的大公司网站做了一些安全测试，其中网站错误配...

10 月前 0 0 11