发送

端口扫描系统实践心得

端口扫描对任何一名网络安全从业者来说都不陌生，但作为一名小白，在甲方做扫描系统时...

10 月前 0 0 11

带外通道技术（OOB）总结

在渗透中，经常碰到关闭回显的漏洞，常见的XXE盲注，SQL盲注，反序列号无回显，...

10 月前 0 0 12

Web弱口令通用检测方法探究

注意：本脚本只是探讨通用web口令破解的可行性，所有测试请自行搭建靶机环境或者在...

10 月前 0 0 11

使用Sboxr实现DOM XSS漏洞的自动挖掘与利用

这一系列文章将为大家展示如何在单页或JavaScript富应用上，使用Sboxr...

10 月前 0 0 11

挖洞经验 | 与Yahoo和Paypal相关的两个独特漏洞（$5k+$3.2k）

本文分享的是与Yahoo和Paypal相关的两个独特漏洞，一个为Yahoo的ID...

10 月前 0 0 14

挖洞经验 | 通过密码重置功能构造HTTP Leak实现任意账户劫持

本文分享的是，作者在参与某次漏洞邀请测试项目中，发现目标应用服务的密码重置请求存...

10 月前 0 0 11

挖洞经验丨客户支持聊天系统中的IDOR漏洞（$5,000）

大家好，今天分享的writeup是一个关于客户支持系统（Customer Sup...

10 月前 0 0 13

挖洞经验丨看我如何获取Facebook用户的隐私好友列表

当拥有个人信息的组织机构发生数据失窃或遭受未授权访问行为时，就可能发生用户信息泄...

10 月前 0 0 6

二维码劫持原理及恶意行为分析

之前看过其他的二维码登陆劫持漏洞，有的地方写的不是很详细，花了不少时间去研究二维...

10 月前 0 0 16

揭秘使用Confluence未授权RCE漏洞在6小时内黑掉50+公司

长话短说，其实早在2016年我就创建了我的Hackerone/Bugcrowd ...

10 月前 0 0 13

使用斯拉夫字母注册已有管理员账号

大写斯拉夫字母：АВЕКМНОРСТУХЫЬ 小写斯拉夫字母：авекмнорс...

10 月前 0 0 36

Microsoft Edge和IE浏览器同源策略绕过漏洞分析

一、前言最近爆出了IE浏览器和Edge浏览器跨域获取敏感信息的漏洞（绕过同源策...

10 月前 0 0 9