加载

挖洞经验 | 用Chrome浏览器工具发现Gmail中的DOM XSS

本文讲述了作者用Chrome浏览器开发工具DevTool，在Gmail的跨域通信...

10 月前 0 0 10

通过GIF图片可对Microsoft Teams用户账户进行劫持

近期，以色列安全公司cyberark通过Microsoft Teams的子域名劫...

10 月前 0 0 28

挖洞经验 | 用多态图片实现谷歌学术网站（Google Scholar）XSS漏洞触发

本文讲述了作者利用多态图片触发谷歌学术网站（ Google Scholar）XS...

10 月前 0 0 21

我的主机是不是被gank了？Windows入侵排查初探

所以，凭什么说我的主机被入侵了呢？ 0×01 红队渗透流程知攻击才能懂防守，以...

10 月前 0 0 2

挖洞经验 | 头像上传构造存储型XSS技术分析

本文中，作者在测试某Web目标站点APP的过程中，通过其中的用户头像上传功能，可...

10 月前 0 0 13

JAVA代码审计之SSM框架与示例

Java SSM框架代码审计、SSM框架各个成之间的关系 https://for...

10 月前 0 0 6

挖洞经验 | 从postMessage跨域通信中发现的Facebook DOM XSS（$20000）

文章讲述了作者分析Facebook开发者网站https://developers...

10 月前 0 0 15

细说渗透江湖之披荆斩棘

前言说来话长, 在一个月黑风高的晚上，突然接到一个渗透任务，貌似还挺急，在客户...

10 月前 0 0 12

JSP Webshell那些事——攻击篇（下）

前言继上一篇讨论了JSP的各种表达式和反射方法后，这篇我们继续深入我们的讨论，...

10 月前 0 0 7

JSP Webshell那些事——攻击篇（上）

作者：阿里云云安全中心前言目前很多大型厂商都选择使用Java进行Web项目的...

10 月前 0 0 15

APP无法抓包解决方案安卓单向/双向认证

声明郑重声明：文中所涉及的技术、思路和工具仅供以安全为目的的学习交流使用，任何...

10 月前 0 0 9

从Fastjson绕WAF到打穿网闸

前言记述一次授权测试中对某企业进行测试。 PS：渗透过程中的任何敏感信息均已做...

10 月前 0 0 11