sterben

挖洞经验丨印尼电商平台Tokopedia的反射型XSS漏洞

*本文中涉及到的相关漏洞已报送厂商并得到修复，本文仅限技术研究与讨论，严禁用于非...

11 月前 0 0 3

Beef-XSS+Sunny-Ngrok实现内网穿透

Beef-XSS框架无疑是当今最强大的浏览器攻击框架，网络上也存在很多关于它的教...

11 月前 0 0 13

CVE-2019-9041: 从CSRF到Getshell漏洞分析

*本文中涉及到的相关漏洞已报送厂商并得到修复，本文仅限技术研究与讨论，严禁用于非...

11 月前 0 0 38

WordPress插件IEAC漏洞分析及组合利用尝试

*本文中涉及到的相关漏洞已报送厂商并得到修复，本文仅限技术研究与讨论，严禁用于非...

11 月前 0 0 14

影响数千网站的第三方JavaScript库文件漏洞分析

*本文中涉及到的相关漏洞已报送厂商并得到修复，本文仅限技术研究与讨论，严禁用于非...

11 月前 0 0 4

深入了解SQLMAP API

前言以前觉得sqlmap自己玩得挺溜了，结果最近有一个任务，需要调用sqlma...

11 月前 0 0 12

入门Web需要了解的PHP反序列化漏洞

前言最近才开始学习安全，虽然练习过南邮CTF和Bugku的CTF，但是打各种线...

11 月前 0 0 18

挖洞经验丨有上传文件的文件名处发现的时间延迟注入漏洞

*本文中涉及到的相关漏洞已报送厂商并得到修复，本文仅限技术研究与讨论，严禁用于非...

11 月前 0 0 29

挖洞经验丨看我如何突破速率限制拿下任意Instagram账户

*本文中涉及到的相关漏洞已报送厂商并得到修复，本文仅限技术研究与讨论，严禁用于非...

11 月前 0 0 4

Discuz!ML 3.x任意代码执行漏洞之大佬分析之后我分析

*本文中涉及到的相关漏洞已报送厂商并得到修复，本文仅限技术研究与讨论，严禁用于非...

11 月前 0 0 5

挖洞经验丨敏感信息泄露+IDOR+密码确认绕过=账户劫持

*本文中涉及到的相关漏洞已报送厂商并得到修复，本文仅限技术研究与讨论，严禁用于非...

11 月前 0 0 6

iOS安全–看了这个，你还敢用分身版微信吗？

最近微信分身版各种疯传，不少人都安装了不同功能的微信分身版，不管是一键转发，一键...

11 月前 0 0 10