发送

挖洞经验 | 利用深度链接方式后门化Facebook APP

近期，作者发现了Facebook安卓APP应用的一个深度链接漏洞，利用该漏洞，可...

10 月前 0 0 22

挖洞经验 | 美国交友软件OkCupid平台的个人信息泄露漏洞

OkCupid，美国免费的在线征婚交友和社交网站，拥有超过5000万注册用户，其...

10 月前 0 0 16

登录点经验之谈

一个网站就可能存在不到一个登陆点，那么多个网站的登录点就更多，如何进入后台是一门...

10 月前 0 0 5

技术分析 | Facebook中基于DOM的XSS漏洞利用分析

概述我们发现的第一个漏洞将允许一名恶意攻击者从facebook.com域名并通...

10 月前 0 0 6

组件攻击链ThinkCMF高危漏洞分析与利用

一、组件介绍 1.1 基本信息 ThinkCMF是一款基于PHP+MYSQL开发...

10 月前 0 0 5

通读审计之HDWIKI

0x00 前言 hdwiki这套系统分为两部分通读，它的代码逻辑非常有趣。一部分...

10 月前 0 0 12

邮箱钓鱼的“鸡”和“蛋”

钓鱼这个话题在圈内近来越来越热，什么web打点、什么0day攻击都不如钓鱼直接撸...

10 月前 0 0 5

邮件钓鱼入门到入土

邮件钓鱼入门到入土在大型企业边界安全做的越来越好的情况下，不管是 APT 攻击...

10 月前 0 0 11

漏洞分析：从Mautic中的未认证XSS到远程代码执行（RCE）

漏洞概述 Mautic是一款非常热门的开源软件，可以帮助企业实现市场营销自动化。...

10 月前 0 0 8

SSRF安全指北

前言 SSRF(Server-Side Request Forgery:服务器端...

10 月前 0 0 10

记一次由sql注入到拿下域控的渗透测试实战演练（上）

本次渗透总流程： 1.从一个web页面发现SQL注入并可以通过注入getshel...

10 月前 0 0 11

挖洞经验 | Microsoft Forms未授权获取他人邮箱信息漏洞

本文讲述了关于微软在线调查创建应用Microsoft forms的一个漏洞，通过...

10 月前 0 0 5