sterben

挖洞经验 | 从Twitter的XSS漏洞构造出Twitter XSS Worm

2018年年中，当时我发现了一个Twitter的存储型XSS漏洞，该漏洞位于Tw...

11 月前 0 0 8

挖洞经验 | 获取Facebook Marketplace卖家精确地理位置信息

本文分享的writeup是与Facebook Marketplace销售系统相关...

11 月前 0 0 9

Easy WP SMTP（v1.3.9）0 day漏洞被攻击的过程和复现

前言自己博客网站用wordpres托管着，上个月发现了一些异常。 3.12日，...

11 月前 0 0 4

Web指纹识别技术研究与优化实现

本文通过分析web指纹的检测对象、检测方法、检测原理及常用工具，设计了一个简易的...

11 月前 0 0 17

印象笔记扩展被曝严重漏洞，可泄露数百万用户的敏感信息

印象笔记 Web Clipper Chrome 扩展中被曝存在一个严重缺陷，可导...

11 月前 0 0 4

挖洞经验 | Facebook CDN系统中的文件下载漏洞

这篇Writeup分享的是Facebook CDN系统的文件下载漏洞，Faceb...

11 月前 0 0 6

Linux应急响应之工具篇

当企业被攻击者入侵，系统被挂暗链、内容遭到恶意篡改，服务器出现异常链接、卡顿等情...

11 月前 0 0 13

某HR业务网站逻辑漏洞挖掘案例以及POC编写思路分享

前言各位Buffer你们好，我们许久不见胜似想念，我看到小粉你们的感觉就是”春...

11 月前 0 0 1

挖洞经验 | 从XSS漏洞到四步CSRF利用实现账户劫持

作者前不久在HackerOne上参加了一个漏洞众测邀请项目，目标测试应用（系统）...

11 月前 0 0 4

利用SMB共享来绕过php远程文件包含的限制

在这篇博文中，我将为大家演示如何利用PHP应用中的远程文件包含漏洞的技术。我们将...

11 月前 0 0 6

看我如何使用Windows域绕过防火墙获取持卡人数据的访问权限

写在前面的话在这篇文章中，我们将介绍如何绕过防火墙系统，并获取到持卡人数据环境...

11 月前 0 0 21

Metasploit Payload在Linux平台的免杀

目前，我认为在Linux防病毒方面做得比较好的安全厂商有Avast，Eset 和...

11 月前 0 0 15