加载

新手指南：如何用Ettercap实现“中间人攻击”（附下载链接）

什么是“中间人攻击”？中间人攻击（Man-in-the-Middle Atta...

10 月前 0 0 15

如何找到SQL注入中的盐

介绍很多人说 Web 应用渗透测试是一个应用已有工具和方法的已知区域，但其实每...

10 月前 0 0 15

看我如何利用漏洞窃取麦当劳网站注册用户密码

本文讲述了利用不安全的加密存储（Insecure_Cryptographic_S...

10 月前 0 0 11

【技术分享】渗透测试技术之本地文件包含

概述通过加强对本地文件包含(LFI)渗透测试技术的研究，可以帮助渗透测试人员和...

10 月前 0 0 17

【漏洞分析】CVE-2016-7281：IE/Edge同源策略绕过漏洞

前言 SOP（同源策略）可以说是Web安全的最核心的安全机制，一旦被绕过，就可能...

10 月前 0 0 8

【技术分享】JSONP注入实战指南

JSONP注入是一种鲜为人知却又相当普遍和危险的漏洞。JSONP是随着最近几年J...

10 月前 0 0 11

AngularJS沙箱绕过：反射型XSS导致麦当劳用户密码泄露

通过滥用一个不安全加密存储漏洞(点击查看)和反射型服务端跨站脚本漏洞(点击查看)...

10 月前 0 0 8

【技术分享】IE11 上的SOP bypass/UXSS

前言今天，我们将要探索Internet Explorer问世以来一直存在的功能...

10 月前 0 0 8

【技术分享】MySQL Out-of-Band 攻击（含演示视频）

概述关于MSSQL和OracleOut-of-Band注入方面的研究已经很多了...

10 月前 0 0 2

【技术分享】从弱类型利用以及对象注入到SQL注入

最近我在针对某个目标找寻安全漏洞时，发现了其中一个运行Expression En...

10 月前 0 0 6

【技术分享】在Windows10中利用一个误用的C++共享指针

0x00前言在本文中，我描述了我的“winworld”挑战的一个详细的解决方案...

10 月前 0 0 18

Kali下常用安全工具中文参数说明（160个）

由于篇幅有限，只列举部分，ps：第一次发有什么不对的还望各位大大指正 nc 瑞...

10 月前 0 0 11