发送

记一次对Steam盗号病毒的反制过程

*严正声明：本文仅限于技术讨论与分享，严禁用于非法途径。事情起缘事情起缘于上...

10 月前 0 0 7

挖洞经验 | 谷歌翻译服务（Google Translator）的跨站漏洞

在这篇文章里，越南籍作者通过发现了谷歌翻译服务（Google Translato...

10 月前 0 0 6

挖洞经验 | 用BurpSuite实现越权漏洞（IDOR）的自动发现识别

这里分享一个自动化发现IDOR（越权）漏洞的方法，那就是在BurpSuite中利...

10 月前 0 0 6

XSS扫描器成长记

为了实现自动刷SRC的目标，过年前就开始对w13scan的xss扫描功能进行优化...

10 月前 0 0 32

等保测评2.0：Windows入侵防范

1. 说明本篇文章主要说一说windows系统中入侵防范控制点的相关内容和理解...

10 月前 0 0 14

PHP代码审计之入门实战

系统介绍 CMS名称：新秀企业网站系统PHP版官网：www.sinsiu.co...

10 月前 0 0 17

突破PHP函数禁用执行Shell代码分析

前言本文为yangyangwithgnu师傅的bypass_disablefu...

10 月前 0 0 13

挖洞经验 | Snapchat不当输入验证漏洞导致的任意构造短信发送

今天分享的这篇Writeup是关于Snapchat网站的不当输入验证漏洞，攻击者...

10 月前 0 0 17

逻辑漏洞小结之SRC篇

最近在挖各大src，主要以逻辑漏洞为主，想着总结一下我所知道的一些逻辑漏洞分享一...

10 月前 0 0 10

无密码登录他人QQ空间可查看加密相册

一、前言本文主要讲解如何窃取已登录QQ或TIM用户的ClientKey（前提是...

10 月前 0 0 8

记录并浅析一次服务器被黑事件

0×1基本情况偶然发现一台web服务器很怪异，其网站页面上增加了一堆外文的页面...

10 月前 0 0 9

手机APP客户端安全性测试相关

前言：前些阵子因为疫情蔓延的关系，大家基本都在家自我隔离&远程办公。微信...

10 月前 0 0 50