sterben

子域名枚举的艺术深度剖析

子域名枚举是信息收集中关键的一步，细节很大程度决定战果。本文参考The Art ...

11 月前 0 0 6

挖洞经验 | 看我如何用一美分购买VPS服务和网站空间

今天分享的Writeup是作者发现VPS和建站托管服务商的支付漏洞，通过一美分（...

11 月前 0 0 8

挖洞经验 | AirDoS攻击能远程让附近的iPhone或iPad设备无法使用

如果你一走进某个房间就能让里面的所有iPhone或iPad设备无法使用，会怎么样...

11 月前 0 0 5

谈高效漏洞挖掘之Fuzzing的艺术

之前写过一个比较入门的漏洞挖掘浅谈，而之后的漏洞挖掘和工作中的产品测试过程中除了...

11 月前 0 0 12

挖洞经验 | 通过Vimeo的文件上传功能发现其SSRF漏洞（$5000）

本文分享的是视频分享网站Vimeo的一个SSRF漏洞，作者通过Vimeo上传功能...

11 月前 0 0 14

勒索软件Snatch利用安全模式绕过杀毒软件

研究人员发现勒索软件Snatch可使Windows重新启动到安全模式来绕过安全保...

11 月前 0 0 5

记一次IIS劫持处置

晚上十一点四十，刚准备休息，收到朋友电话，其一个站点被入侵篡改，导致某web接口...

11 月前 0 0 12

挖洞经验 | 利用简单暴力枚举绕过目标系统2FA验证机制

今天分享的这篇Writeup是作者在参与漏洞众测中，针对目标系统的动态口令OTP...

11 月前 0 0 6

泄漏在搜索引擎中的敏感信息

前言很多个人、公司和机构把一些敏感信息暴露在了互联网上而不自知。一些Hacke...

11 月前 0 0 10

浅谈渗透测试之前期信息搜集

一、常规信息搜集之域名 1，备案号查询备案号是网站是否合法注册经营的标志（中国...

11 月前 0 0 3

针对Steam平台的攻击分析

数字游戏平台服务不仅简化了游戏本身的销售，还为开发商提供了额外的盈利手段。例如，...

11 月前 0 0 3

Go语言代码安全审计分享

前言 Go语言主要用作服务器端开发语言，适合于很多程序员一起开发大型软件，并且开...

11 月前 0 0 5