发送

使用Golang打造一款自己的手工盲注辅助工具

前言想做这么一个小工具的想法来源于很久之前用awvs扫描到一个网站，存在延时盲...

10 月前 0 0 9

浅谈PHP安全规范

前言 php因天生支持web应用的开发，以其简单易学，开发效率高而备受喜爱。使其...

10 月前 0 0 6

技术讨论 | 如何在Chrome中使用即时支付功能

严正声明：本文仅限于技术讨论，严禁用于其他用途。话不多说，我们直奔主题！当时...

10 月前 0 0 8

Webshell入侵检测初探（一）

0×01:Webshell简介攻击者在入侵企业网站时，通常要通过各种方式获取w...

10 月前 0 0 18

HackerOne漏洞案例 | 子域名劫持漏洞的挖掘指南

在HackerOne实时更新的公开漏洞推送Hacktivity消息中，我们可以发...

10 月前 0 0 7

技术讨论 | 如何对经前端加密后的数据进行爆破

前言最近遇到两个个案例，经过一番倒腾，发现其登录功能均可撞库。但是都存在登录数...

10 月前 0 0 7

Cookie篡改与命令注入

在渗透测试过程中，我们经常会遇到cookie得不到正确的利用，但是在一些框架中（...

10 月前 0 0 6

挖洞经验 | 看我如何发现Facebook安卓APP的$8500美金Webview漏洞

2018年6月，我在参与Facebook漏洞众测项目期间，发现了Facebook...

10 月前 0 0 17

前端安全系列之二：如何防止CSRF攻击？

背景随着互联网的高速发展，信息安全问题已经成为企业最为关注的焦点之一，而前端又...

10 月前 0 0 7

前端安全系列（一）：如何防止XSS攻击？

前端安全随着互联网的高速发展，信息安全问题已经成为企业最为关注的焦点之一，而前...

10 月前 0 0 10

挖洞经验 | 看我如何发现雅虎邮箱APP的存储型XSS漏洞

今天我要分享的是参与雅虎（Yahoo!）漏洞众测项目发现的一个关于雅虎邮箱 iO...

10 月前 0 0 3

挖洞经验 | 一个价值$3133.7美金的Google漏洞

在对Google的安全研究中，由于其云服务平台“cloud.google.com...

10 月前 0 0 14