加载

metasploit模块移植/开发–初识篇

前言说起metasploit（MSF）大家肯定都不陌生，它是一款开源的功能非常...

10 月前 0 0 9

前端跨域安全

零、前言在Web安全中有一条很重要的同源策略，规定了前端安全的基本原则。前端开...

10 月前 0 0 3

利用INF Script下载执行技术来进行绕过，免杀和持久化

翻译来自一位大牛的分享，只有干货，没有废话，除了简介…… 简介 INF Scr...

10 月前 0 0 14

CVE-2018-4990 Adobe Reader 代码执行漏洞利用分析

背景 2018年5月15日，ESET发布文章“A tale of two zer...

10 月前 0 0 12

看我如何使用CVE-2018-8897执行任意代码

译文声明本文是翻译文章，文章原作者，文章来源：https://blog.can...

10 月前 0 0 18

利用“进程注入”实现无文件复活 WebShell

引子上周末，一个好兄弟找我说一个很重要的目标shell丢了，这个shell之前...

10 月前 0 0 5

攻破黑市之拿下吃鸡DNF等游戏钓鱼站群

前段时间有个网友给我发了个网址，说找到个专门做钓鱼网站的连接，让我看看，然后就引...

10 月前 0 0 2

鹅厂帮忙卖片背后，到底发生了什么？

6月8日12点29分，鹅厂旗下明星产品“QQ空间”发出一条“卖片”说说。就在说说...

10 月前 0 0 2

如何利用微软语音助理Cortana绕过Win10锁屏（CVE-2018-8140）

译文声明本文是翻译文章，文章原作者，文章来源：https://securing...

10 月前 0 0 5

滥用 SeLoadDriverPrivilege 实现权限提升

译文声明本文是翻译文章，文章原作者Oscar Mallo，文章来源：www.t...

10 月前 0 0 7

挖洞经验 | 看我如何发现Chrome浏览器阅读辅助插件SOP绕过漏洞

本文讲述的是作者发现谷歌浏览器Chrome阅读辅助插件（Read&Wri...

10 月前 0 0 15

浅谈XML实体注入漏洞

学习了XXE漏洞,自己来总结一下,如果有什么写的不到位，不够好的地方，还请师傅们...

10 月前 0 0 11