sterben

Web渗透测试：信息收集篇

在之前的一系列文章中，我们主要讲了内网渗透的一些知识，而在现实中，要进行内网渗透...

11 月前 0 0 100

红队测试之邮箱打点

前言随着互联网信息快速发展，办公已经离不开网络的支持。邮箱成为了人们常用的办公...

11 月前 0 0 17

挖洞经验 | 利用邮件验证方式劫持Shopify商店账户

6月28日，HackerOne白帽@say_ch33se向电商平台Shopify...

11 月前 0 0 11

挖洞经验 | 绕过谷歌XSS修复措施收获翻倍赏金($10000)

每位Web挖洞者可能都有这样的感受，当收到厂商关于你上报漏洞已被及时修复（fix...

11 月前 0 0 20

挖洞经验 | Mail.ru价值$1000的Cookie型XSS

作为众多漏洞测试者挖掘的主流漏洞，跨站脚本漏洞的危害影响可小可大。因此，当我只通...

11 月前 0 0 17

挖洞经验 | Google Play Core Library中的代码执行漏洞

年初2月，Oversecured公司就利用该系统探测发现了谷歌Google Pl...

11 月前 0 0 13

PostgreSQL注入：不在sqlmap一把梭

问题背景在最近的项目中发现了一个PostgreSQL数据库的注入，死活利用不了...

11 月前 0 0 8

记一次对php猥琐马的爆菊分析（上）

前言最近遇到个文件，打开一看只有几行注释？看了下字节数却很大，横向进度条很长啊...

11 月前 0 0 29

挖洞经验 | 一个奇怪的Facebook高危漏洞

作者在测试Facebook某子域名网站时，发现正常访问该网站的某些目录时，服务端...

11 月前 0 0 18

色情版“微信”背后的秘密

背景：近日，恒安嘉新暗影安全实验室平台监测到一款名为“乐宝”的仿冒应用，安全研究...

11 月前 0 0 14

挖洞经验 | 简单复制resetToken实现Grindr账号劫持

本文中，作者针对同性社交应用Grindr，测试其密码重置功能，发现其服务端不当地...

11 月前 0 0 19

挖洞经验 | 通过下载功能实现Facebook安卓应用任意代码执行

近期，作者通过测试Facebook安卓应用APP，发现可以利用其群组的文件下载功...

11 月前 0 0 134