sterben

挖洞经验 | 用多态图片实现谷歌学术网站（Google Scholar）XSS漏洞触发

本文讲述了作者利用多态图片触发谷歌学术网站（ Google Scholar）XS...

11 月前 0 0 23

我的主机是不是被gank了？Windows入侵排查初探

所以，凭什么说我的主机被入侵了呢？ 0×01 红队渗透流程知攻击才能懂防守，以...

11 月前 0 0 2

AWVS漏洞扫描实战：HDwiki XSS漏洞发现、利用及修复

最近在刷CTF的题，遇到一道使用HDwiki5.1作为背景的Web题目，解题思路...

11 月前 0 0 7

红队技巧：仿冒Windows登录

在本文中，我们将使用钓鱼技术来收集凭据。 Metasploit框架：phish_...

11 月前 0 0 9

挖洞经验 | 利用系列视频创建功能删除任意Facebook平台图片（$10,000）

近期，作者注意到了Facebook的创作工作室（Facebook Creator...

11 月前 0 0 3

挖洞经验 | 头像上传构造存储型XSS技术分析

本文中，作者在测试某Web目标站点APP的过程中，通过其中的用户头像上传功能，可...

11 月前 0 0 15

实战笔记：滑动验证码攻防对抗

一、背景介绍在业务安全领域，滑动验证码已经是国内继传统字符型验证码之后的标配。...

11 月前 0 0 16

挖洞经验 | 雷蛇电子钱包APP漏洞分析

雷蛇支付（Razer Pay）在新加坡和马来西亚被广泛使用，在该篇Writeup...

11 月前 0 0 6

Wireshark分析实验：一次病毒入侵报文的分析

一、正常报文排查一次抓包，可能会有几万个报文，熟练地使用过滤功能，可以快速定位...

11 月前 0 0 13

JAVA代码审计之SSM框架与示例

Java SSM框架代码审计、SSM框架各个成之间的关系 https://for...

11 月前 0 0 6

挖洞经验 | 从postMessage跨域通信中发现的Facebook DOM XSS（$20000）

文章讲述了作者分析Facebook开发者网站https://developers...

11 月前 0 0 16

shiro新姿势：初探xray高级版shiro插件

0x00 前言上周五，xray社区公众号发布xray高级版更新公告，新增 sh...

11 月前 0 0 9