发送

技术讨论 | 通过Password Vault的XSS漏洞获取用户密码测试

PS：本文仅作技术讨论，禁止用于任何非法用途前言大家好！自我上次写作以来到现...

10 月前 0 0 22

Discuz! 1.5-2.5 命令执行漏洞分析(CVE-2018-14729)

0x00 漏洞简述漏洞信息 8月27号有人在GitHub上公布了有关Discu...

10 月前 0 0 27

KCon 议题解读 | Python动态代码审计

动态代码审计的用处大型项目代码结构复杂有些危险的功能隐藏较深（危险的定时计划...

10 月前 0 0 2

推特热点 | phpMyAdmin <= 4.7.7 CSRF分析

同样也是一个鸡肋漏洞，产生原因在Common.inc.php核心类，感觉漏洞发现...

10 月前 0 0 31

漏洞预警 | ECShop 全系列版本远程代码执行高危漏洞

2018年9月1日，阿里云态势感知发布预警，近日利用ECShop全系列版本的远程...

10 月前 0 0 5

如何利用自定义URL Scheme远程突破Mac

译文声明本文是翻译文章，文章原作者，文章来源：objective-see.co...

10 月前 0 0 9

看我如何hack BlackHat：使用BCard API枚举注册与会者

BlackHat是世界上最大的网络安全活动之一，每年夏天都会在美国拉斯维加斯举行...

10 月前 0 0 4

Blackhat议题解读 | 利用 phar 拓展 php 反序列化漏洞攻击面

作者：seaii@知道创宇404实验室时间：2018/08/23 0x01 前...

10 月前 0 0 37

Windows平台下实现提权的新姿势

在这篇文章中，我们将给大家演示如何通过无引号服务路径来实现在Windows平台下...

10 月前 0 0 4

技术讨论 | 信息外带漏洞(OOB)利用技巧

简介带外数据（OOB）是一种通过其他传输方式来窃取数据的技术（例如利用DNS解...

10 月前 0 0 15

技术讨论 | 如何利用Microsoft Edge漏洞获取本地文件？

在2015年，微软发布了Edge浏览器。当它最初被开发时，它被命名为Projec...

10 月前 0 0 3

PHP WebShell代码后门的一次检查

前言小明是一名Web小白，今天他突然心血来潮，对自己常用的大马代码查看一下，竟...

10 月前 0 0 14