发送

Uber平台现身份认证漏洞，利用漏洞可重置任意账户密码

意大利安全专家Vincenzo C. Aka发现Uber平台存在身份认证漏洞，任...

10 月前 0 0 12

挖洞经验|看我如何挖到了一个价值5K刀的谷歌“404页面”

大家别慌，这是一篇很短的文章…文章虽短，但希望能给大家日常挖洞带来灵感或启发！ ...

10 月前 0 0 9

【技术分享】基于云端的本地文件包含漏洞（影响Facebook等多家公司）

前言 Hello，大家好！今天我将向大家分享前段时间我是如何挖到的一个基于云端的...

10 月前 0 0 9

如何用短信完成XSS？

Verizon Messages（Message+）是Verizon推出的一款开...

10 月前 0 0 14

【技术分享】hackerone漏洞：如何利用XSSI窃取多行字符串（含演示视频）

前言首先，我假设各位同学已经知道什么是XSSI了。如果你们不知道的话，可以先看...

10 月前 0 0 16

【技术分享】从序列化到shell——利用EL注入攻击Google Web Toolkit

此前，我曾经发表过一篇Google Web Toolkit（GWT）安全审计方面...

10 月前 0 0 15

【技术分享】胖客户端程序代理：HTTP(s)代理是如何工作的？

译者序本文是Thick Client Proxying系列文章中的第6篇，前几...

10 月前 0 0 2

【技术分享】使用JavaSnoop测试Java应用程序

前言我们都知道Burp，Paros，WebInspect等工具可以拦截基于We...

10 月前 0 0 11

如何保护网页按钮不被XSS自动点击

前言 XSS 自动点按钮有什么危害？在社交网络里，很多操作都是通过点击按钮发起...

10 月前 0 0 21

看我如何发现Twitter任意账户发送推文漏洞并获得7560美元赏金

在参与Twitter漏洞赏金项目的过程中，我通过一些安全测试发现了Twitter...

10 月前 0 0 9

常见无线DOS攻击

记录下自己最近一段时间对无线渗透学习的笔记。无线DOS就是无线拒绝服务攻击。主...

10 月前 0 0 30

如何用扫描仪控制的恶意程序，从隔离的网络中获取数据（含攻击演示视频）

近期，一群来自以色列的安全研究专家发明了一种能够从物理隔离网络中窃取数据的新技术...

10 月前 0 0 6