加载

如何制作基础认证钓鱼页面

写在前面的话在此之前，我们曾给大家介绍过一款名叫Responder的工具，当用...

10 月前 0 0 5

详述MySQL服务在渗透测试中的利用

MySQL是最流行的开放源码SQL数据库管理系统，相对于Oracle，DB2等大...

10 月前 0 0 6

Chrome XSS审计之SVG标签绕过

在一年前,在我的私人Twitter账户 brutal secret,我分享了一个...

10 月前 0 0 1

【技术分享】利用WebDAV特性建立隐蔽后门

前言——隐蔽后门的设计与需求我最近一直想为Windows系统设计一个隐蔽后门，...

10 月前 0 0 8

使用Bash Bunny从被锁定的系统抓取登陆凭据

在今年早些时候，FB就对Bash Bunny做了相关的报导。这款号称“世界上最先...

10 月前 0 0 4

【漏洞预警】Mac OS X存在Javascript沙箱绕过漏洞，可造成任意文件读取！（含PoC）

漏洞概要漏洞名称：Mac OS X本地Javascript隔离绕过漏洞（可读取...

10 月前 0 0 3

【技术分享】SugarCRM再爆漏洞！攻击者或可远程窃取客户数据

SugarCRM审计出多种安全问题 SugarCRM是当前比较热门的一款客户关系...

10 月前 0 0 25

如何对Flash应用进行渗透测试，并在21点纸牌游戏中作弊……

在这篇文章中，我们将跟大家讨论如何拦截、审查、篡改和重放基于Flash的Web应...

10 月前 0 0 5

Handy Collaborator ：用于挖掘out-of-band类漏洞的Burp插件介绍

本文我将介绍一个新的Burp Suite插件Handy Collaborator...

10 月前 0 0 13

XSS Filter Evasion Cheat Sheet（XSS BYPASS备忘录）

Xss Bypass备忘录技术要发展,免不了风波. 也许这些攻攻防防会更好的促...

10 月前 0 0 5

【技术分享】python web 安全总结

引言作者以前学习过php方面的安全知识，机缘巧合的情况下学习了django，在...

10 月前 0 0 9

【技术分享】黑客如何破解ATM，2分钟顺走百万现金（上）

介绍自动取款机由各种设备组成的，并且每种设备都具有自己的固件。应用程序控制是我...

10 月前 0 0 2