垃圾

【技术分享】逻辑至上——内含各种酷炫姿势

前言与传统类型漏洞相比，逻辑漏洞具有不易发现、不易防护的特点，不像SQL注入、...

10 月前 0 0 10

【技术分享】看我如何指尖灵动找回现实中被偷的手机

0x00 ╮(╯▽╰)╭3月7日，这个日期我记得非常清楚，正是最近很火爆的str...

10 月前 0 0 3

【技术分享】Exploit护身大法之检测PageHeap篇

概述是的，您并没有看错：这是一篇关于如何保护漏洞利用代码本身的文章，而不是介绍...

10 月前 0 0 11

【技术分享】蝴蝶效应与程序错误—一个渣洞的利用

1.介绍一只南美洲亚马孙河流域热带雨林中的蝴蝶，偶尔扇动几下翅膀，可能在美国德...

10 月前 0 0 10

XSS构造技巧-全方位绕过XSS-Filter

先了解一下什么是XSS ! ! ! xss （跨站脚本攻击）跨站脚本攻击(Cr...

10 月前 0 0 14

浅谈非PE的攻击技巧

背景近日，金山毒霸安全中心捕获到一例利用邮件传播的非PE样本，类型为lnk快捷...

10 月前 0 0 13

【技术分享】组合攻击——漏洞利用的新尝试

简介今年4月曝光的CVE-2017-0199漏洞，可在无需用户交互的情况下，直...

10 月前 0 0 16

【技术分享】如何使用Burp Suite Macros绕过防护进行自动化fuzz测试

前言本文的主要内容是讲述如何通过Burp Suite Macros自动化模糊测...

10 月前 0 0 3

挖洞经验 | 看我如何利用SAML漏洞实现Uber内部聊天系统未授权登录

本文讲述了利用SAML（安全声明标记语言）服务漏洞，绕过优步（Uber）公司内部...

10 月前 0 0 10

MailSploit：30多种邮件客户端存在电邮身份伪造漏洞

近日，德国安全研究员 Sabri Haddouche发现30多种邮件客户端中存在...

10 月前 0 0 7

渗透网络投票系统解析投票骗局

今天没加班确实无聊，晚上女朋友在研究投票，看了一眼感觉十有八九是骗局。自从上次研...

10 月前 0 0 6

关于网络钓鱼的深入讨论

网络钓鱼相信大家都不会太陌生。近年来，随着人们网络安全意识的提升，网络钓鱼的手法...

10 月前 0 0 6