sterben

记一次有趣的密码重置

最近被客户日的头晕晕，不但要搞定客户，还要搞定他们的开发，在熬掉14根头发后发现...

10 月前 0 0 9

对印度某电子商务公司从LFI到数据库获取的渗透测试过程

本文分享的是作者在渗透测试过程中，通过不同漏洞的组合利用，最终拿下印度某大型电子...

10 月前 0 0 15

总结回望丨2018年十大Web黑客技术榜单

2018年过去了，在这一年中，随着Web功能应用的越加广泛化，针对Web层面的攻...

10 月前 0 0 4

挖洞经验 | SAML漏洞的发现与利用

前言在近期的一次Web应用测试过程中，我在该应用的SAML（安全声明标记语言）...

10 月前 0 0 10

挖洞经验 | 通过一个网页识别Facebook用户当前登录状态

本文分享的是一个关于Facebook的漏洞，漏洞机制在于：可以通过一个网页，以输...

10 月前 0 0 19

超详细SQLMap使用攻略及技巧分享

sqlmap是一个开源的渗透测试工具，可以用来进行自动化检测，利用SQL注入漏洞...

10 月前 0 0 26

对五家主流网站托管服务商进行的一次渗透测试

最近，我们在对Bluehost、Dreamhost、HostGator、OVH和...

10 月前 0 0 11

WordPress 5.0 RCE详细分析

2月20号，RIPS团队在官网公开了一篇WordPress5.0.0 Remot...

10 月前 0 0 1

WinRAR远程代码执行漏洞结合Metasploit+Ngrok实现远程上线

前言 Windows 操作系统下知名老牌的的压缩软件“WinRAR” 被国外安全...

10 月前 0 0 18

挖洞经验 | Facebook全平台聊天应用中的用户发送附件泄露漏洞（$15,000）

今天分享的这篇writeup，作者在Facebook视频聊天设备Portal的官...

10 月前 0 0 22

Java代码审计之SpEL表达式注入

SpEL 表达式注入 Spring Expression Language（简称...

10 月前 0 0 11

挖洞经验 | Facebook Messenger网页版ImageMagick漏洞（$10K）

本文分享的是Facebook Messenger网页版本的ImageMagick...

10 月前 0 0 10