上下文

挖洞经验 | 利用周六休息日狂赚两万欧的漏洞发现

*本文中涉及到的相关漏洞已报送厂商并得到修复，本文仅限技术研究与讨论，严禁用于非...

10 月前 0 0 5

挖洞经验丨印尼电商平台Tokopedia的反射型XSS漏洞

*本文中涉及到的相关漏洞已报送厂商并得到修复，本文仅限技术研究与讨论，严禁用于非...

10 月前 0 0 3

微服务渗透之信息搜集

随着web安全从业人员的增多，很多人都有个疑问：怎么洞越来越难挖了!!?大网站是...

10 月前 0 0 6

巧妙绕过WAF的XSS技巧

本文提出了一种绕过XSS安全机制的新型方法，这种技术由三个阶段组成：确定Payl...

10 月前 0 0 12

JSP Webshell那些事——攻击篇（下）

前言继上一篇讨论了JSP的各种表达式和反射方法后，这篇我们继续深入我们的讨论，...

10 月前 0 0 7

如何使用 PowerShell 钓鱼获取用户密码

欺骗凭证提示是一种有效的权限提升和横向移动技术。在 Wi…

10 月前 0 0 15

常见web中间件拿shell

1.weblogic 后台页面：（http为7001，https为7002） G...

10 月前 0 0 0

Struts2漏洞浅析之Ongl代码执行分析

Struts2漏洞浅析之Ongl代码执行分析唐门三少 0x01 简述 2010...

10 月前 0 0 18

挖洞经验 | 利用泄露的NPM_TOKEN访问项目私有仓库

本文讲述了作者在目标站点的JS脚本中发现了NPM_TOKEN和私有仓库链接，然后...

10 月前 0 0 3

系统后门技术总结与分析利用（二）

0x00 前言上一篇文章对常见的系统后门技术进行了总结与复现，本周这篇文章将继...

10 月前 0 0 8

常见系统后门技术总结与分析利用

0x00 前言在获取到目标机器的权限后，如果想长时间的对目标进行控制，那么绕不...

10 月前 0 0 9

使用Golang的Context管理上下文的方法

golang 1.7版本中context库被很多标准库的模块所使用，比如net/...

5 年前 0 0 52