发送

【技术分享】浅析 Web Cache 欺骗攻击（含演示视频）

前言不知你是否曾经闪现过一个想法，当我们访问https://www.paypa...

10 月前 0 0 13

如何用前端防御XSS及建立XSS报警机制（三）

看此篇文章前，请先看上两篇文章，前两部集合成一部了：如何用前端防御XSS及建立X...

10 月前 0 0 3

【技术分享】漫谈同源策略攻防

如今的WEB标准纷繁复杂，在浏览稍大一些的网站时，细心的人会发现网页上呈现的内容...

10 月前 0 0 8

【漏洞分析】CVE-2017-8360：惠普笔记本音频驱动内置键盘记录器后门分析（含PoC）

漏洞概要概述：瑞士安全公司Modzero的安全研究员Thorsten Schr...

10 月前 0 0 14

【技术分享】看我如何绕过Edge的SOP通过UXSS窃取用户登录凭据（含演示视频）

写在前面的话今天，我们将告诉大家如何窃取到Twitter或Facebook的用...

10 月前 0 0 7

钓鱼邮件攻击中的猥琐技巧与策略

0×00 引言钓鱼邮件攻击是社会工程学攻击中的一种常见的手段，其目的是欺骗受害...

10 月前 0 0 4

10款中小企业必备的开源免费安全工具

很多企业特别是一些中小型企业在日常生产中，时常会因为时间、预算、人员配比等问题，...

10 月前 0 0 5

利用HSTS嗅探浏览器历史纪录的三个漏洞

HSTS是让浏览器强制使用HTTPS访问网站的一项安全策略。HSTS的设计初衷是...

10 月前 0 0 8

手机突然被远程控制！女子148万元险些“瞬移”骗子账户

现代人的生活和手机密不可分，尤其是手机上形形色色的App和各类会员，常常会让大家...

10 月前 0 0 10

小议验证码的安全性及如何绕过

什么是验证码？ CAPTCHA是(全自动区分计算机和人类的图灵测试)的简称，是用...

10 月前 0 0 2

【技术分享】看我如何利用他人的账号来发推文

写在前面的话近期，我在对社交网络Twitter进行漏洞挖掘（遵循Twitter...

10 月前 0 0 12

如何高效利用你所“劫持”的HTTP会话？

HTTP会话劫持 HTTP是无状态的协议，为了维持和跟踪用户的状态，引入了Coo...

10 月前 0 0 16