加载

【技术分享】漫谈同源策略攻防

如今的WEB标准纷繁复杂，在浏览稍大一些的网站时，细心的人会发现网页上呈现的内容...

10 月前 0 0 8

【技术分享】XXE漏洞攻防之我见

你是否听说过xml注入攻击呢，或者对它只知其一不知其二呢？现在让我们从xml相...

10 月前 0 0 2

【技术分享】看我如何绕过Edge的SOP通过UXSS窃取用户登录凭据（含演示视频）

写在前面的话今天，我们将告诉大家如何窃取到Twitter或Facebook的用...

10 月前 0 0 7

【技术分享】我是如何利用NSA泄露的安全工具的漏洞在终端上玩转彩虹猫游戏的

概述最近，我正盘算着找些东东来砥砺一下自己的逆向技能。选谁呢？我们知道，在NS...

10 月前 0 0 5

【技术分享】PHPCMS V9.6.2 SQL注入漏洞分析

前言通过这篇文章的分析：http://bobao.360.cn/learnin...

10 月前 0 0 2

【技术分享】常见文件包含发生场景与防御

前言 PHP是一种非常流行的Web开发语言，互联网上的许多Web应用都是利用PH...

10 月前 0 0 20

【技术分享】hackerone漏洞：如何利用XSSI窃取多行字符串（含演示视频）

前言首先，我假设各位同学已经知道什么是XSSI了。如果你们不知道的话，可以先看...

10 月前 0 0 16

如何通过IE11浏览器跨域窃取CSV文件信息（含演示视频+PoC）

写在前面的话早在2008年，Chris Evans就发现了通过在<scr...

10 月前 0 0 7

【技术分享】使用JavaSnoop测试Java应用程序

前言我们都知道Burp，Paros，WebInspect等工具可以拦截基于We...

10 月前 0 0 11

如何用HERCULES绕过杀软

HERCULES是一个由Go语言开发的可以绕过防病毒软件的可定制的有效载荷生成器...

10 月前 0 0 15

如何保护网页按钮不被XSS自动点击

前言 XSS 自动点按钮有什么危害？在社交网络里，很多操作都是通过点击按钮发起...

10 月前 0 0 21

【技术分享】从JS文件中发现『认证绕过』漏洞

前言本篇文章主要介绍了在一次漏洞悬赏项目中如何利用配置错误挖到一个认证绕过漏洞...

10 月前 0 0 14