修改

快速自检电脑是否被黑客入侵过(Windows版)

我们经常会感觉电脑行为有点奇怪, 比如总是打开莫名其妙的网站, 或者偶尔变卡(网...

10 月前 0 0 3

鸡肋点搭配ClickJacking攻击-获取管理员权限

一次很有意思的实践，让自己满满的成就感，同时也完成了项目任务~ 本文作者：jin...

10 月前 0 0 11

针对NFS的渗透测试

NFS（Network File System）即网络文件系统，是FreeBSD...

10 月前 0 0 10

Microsoft Office之DDE攻击

Microsoft Office可以说是使用最广泛的办公软件。然而就是因为这样，...

10 月前 0 0 6

如何在Android Nougat中正确配置Burp Suite？

上周我测试一个新的Android app时，遇到了一些关于Burp Suite无...

10 月前 0 0 9

通过Metasploit+Ngrok穿透内网长期维持访问外网Android设备

前言: 因为之前作为小白我不会在Kali Linux里面把IP映射出外网，卡在那...

10 月前 0 0 14

WireShark+Winhex：流量分析的好搭档

这篇文章你将学会的知识点有 1、进阶的wireshark的流量分析、解码、追踪流...

10 月前 0 0 3

如何科学合理薅FreeBuf活动“羊毛”

过年前FreeBuf推出一个叫“网藤杯智能安全机器人养成计划”的活动，刚开始以为...

10 月前 0 0 15

任意用户密码重置（四）：重置凭证未校验

在逻辑漏洞中，任意用户密码重置最为常见，可能出现在新用户注册页面，也可能是用户登...

10 月前 0 0 13

前端黑魔法之远程控制地址栏

由于今天看到一篇文章《危险的 target=”_blank” 与 “opener...

10 月前 0 0 15

挖洞经验 | 看我如何在瑞士最大的托管服务提供商系统中发现了一个数据库泄漏漏洞

在研发我们最新的安全软件即服务（SaaS）过程中（该产品允许任何用户检测自己服务...

10 月前 0 0 14

利用白文件打造超级渗透测试后门程序的思路分享

前言计算机中的后门程序，品种多样。有Telnet、IFEO 、WebShell...

10 月前 0 0 30