加载

前端安全系列之二：如何防止CSRF攻击？

背景随着互联网的高速发展，信息安全问题已经成为企业最为关注的焦点之一，而前端又...

10 月前 0 0 7

通过代码审计找出网站中的XSS漏洞实战

一、背景笔者此前录制了一套XSS的视频教程，在漏洞案例一节中讲解手工挖掘、工具...

10 月前 0 0 10

前端安全系列（一）：如何防止XSS攻击？

前端安全随着互联网的高速发展，信息安全问题已经成为企业最为关注的焦点之一，而前...

10 月前 0 0 10

IKEA.com本地文件包含漏洞之PDF解析的巧妙利用

背景本地文件包含（LFI）漏洞是一种危害性较大的漏洞类型。一旦出现攻击者将可能...

10 月前 0 0 10

我是如何绕过Uber的CSP防御成功XSS的？

大家好！在开始正式的内容之前，请允许我做个简单的自我介绍。首先，我要说明的是我不...

10 月前 0 0 6

技术讨论 | 看我如何通过邮箱获取IP定位

还记得那些年，邮箱钓鱼盛行，各种广告邮件钓鱼邮件层出不穷，经过邮箱防水墙能拦截一...

10 月前 0 0 17

一次入侵应急响应分析

前言本文是前段时间处理某用户被黑的分析总结，用户被黑的表现是使用爬虫访问用户网...

10 月前 0 0 5

老树开新花：利用Excel 4.0宏躲避杀软检测的攻击技术分析

背景 2018年10月18日，360威胁情报中心首次捕获到一例利用Excel 4...

10 月前 0 0 10

通杀绝⼤多数交易平台的Tradingview Dom XSS漏洞分析

本文主要是分析慢雾安全团队《⼀个通杀绝⼤多数交易平台的 XSS 0day 漏洞》...

10 月前 0 0 12

使用Burpsuite扩展Hackvertor绕过WAF并解密XOR

前言最近，我一直在忙于开发自己的一个Burp扩展Hackvertor。这是一个...

10 月前 0 0 6

研究人员欲公布微软Edge浏览器0-day沙盒逃逸漏洞

最近几天，据Twitter昵称为@Yux1xi（Yushi Liang）的安全研...

10 月前 0 0 7

Metinfo6.0.0-6.1.2前台注入漏洞生命线

前言这个前台注入漏洞存在已久，从MetInfo发布的6.0版本就存在，且后来官...

10 月前 0 0 7