加载

【技术分享】如何在.ipa文件上进行iOS代码注入

前言代码注入是将外部代码注入至现有软件系统的过程。通过本文，我将分享在iOS ...

10 月前 0 0 34

KindEditor开源富文本编辑框架XSS漏洞

0×01 前言 KindEditor 是一套开源的在线HTML编辑器，主要用于让...

10 月前 0 0 17

【挖洞经验】如何在一条UPDATE查询中实现SQL注入

前段时间，我在对Synack漏洞平台上的一个待测试目标进行测试的过程中发现了一个...

10 月前 0 0 6

【技术分享】反侦测的艺术part2：精心打造PE后门（含演示视频）

本文将为读者详细介绍渗透测试人员将后门植入PE（便携式可执行文件）文件中的几种方...

10 月前 0 0 22

【技术分享】反侦测的艺术part1：介绍AV和检测的技术

0x00 前言本文将要介绍一些有效的绕过最新的杀软的静态、动态和启发式分析的方...

10 月前 0 0 4

【技术分享】看我如何挖到GoogleMaps XSS漏洞并获得5000刀赏金

前言几个月前，我使用Google地图，或者Google街景时，发现地址栏和以前...

10 月前 0 0 17

【漏洞分析】Github企业版远程代码执行漏洞分析

GitHub作为当下流行的开源代码库和版本控制系统，如果你热衷于严谨的开发流程和...

10 月前 0 0 6

“无文件”攻击方式渗透实验

前几天看了一个文章《全球上百家银行和金融机构感染了一种“无文件”恶意程序，几乎无...

10 月前 0 0 6

Android安全开发之ZIP文件目录遍历

1、ZIP文件目录遍历简介 ZIP压缩包文件中允许存在“../”的字符串，攻击者...

10 月前 0 0 10

【技术分享】如何绕过最新微软Edge补丁并继续欺骗地址栏加载恶意警告页面

概述本周二，微软推送了一个重大补丁，修复了许多个重大安全漏洞，极大地提高了Ed...

10 月前 0 0 8

【技术分享】利用PowerShell和Dnscat2绕过防火墙（含演示视频）

前言想象一下这种情况，渗透测试人员对目标内网的一台服务器进行测试时，如果该服务...

10 月前 0 0 20

内网漫游之如何使用JavaScript在路由器上执行任意代码

首先，让我们先来了解一下相关的技术背景。我们都知道NAT（网络地址转换）技术，...

10 月前 0 0 11