引用

鸡肋点搭配ClickJacking攻击-获取管理员权限

一次很有意思的实践，让自己满满的成就感，同时也完成了项目任务~ 本文作者：jin...

10 月前 0 0 11

冲顶大会辅助揭秘：王思聪撒的币，还是要靠技术来捡

谁也没想到，2018年第一个爆款竟然是一种答题闯关赢取奖金的游戏模式——冲顶大会...

10 月前 0 0 2

ADB配置提权漏洞（CVE-2017-13212）原理与利用分析

0×01 背景 adb由于拥有shell权限，因此仅在授权PC端后才可使用she...

10 月前 0 0 5

利用Powershell获取System权限

充当红队（红蓝对抗）或者渗透测试活动的时候，能努力获取系统的System权限总是...

10 月前 0 0 11

“借刀杀人”之CSRF拿下盗图狗后台

最近我一个做贸易的朋友找到我，他发现自己拍摄的图片又被某个同行盗用了，而且是全站...

10 月前 0 0 22

挖洞经验 | 看我如何发现Google云开发功能命令注入漏洞（$6000）

大家好，几个月之前我在Google的云平台开发应用Cloud Shell中发现了...

10 月前 0 0 21

Linux kernel 堆溢出利用方法（三）

前言本文我们通过我们的老朋友heap_bof来讲解Linux kernel中任意...

10 月前 0 0 15

干货 | 无视杀软使用远控横向小技巧

无视杀软使用远控横向小技巧作者：精灵@深信服深蓝实验室天威战队一、前言在某些场...

10 月前 0 0 14

在午餐前获取内部网络域管理员的五大方法（2018版）

一个可怕的现状：我在网络安全领域工作多年，从事大范围的渗透和红队服务。是的，与我...

10 月前 0 0 11

0day漏洞组合拳：详细分析一款恶意PDF样本

译文声明本文是翻译文章，文章原作者Anton Cherepanov，文章来源：...

10 月前 0 0 3

从最近的微信支付看XXE漏洞

先说下写这篇文章的初衷吧，最近微信支付java_sdk刚爆发了一次xxe漏洞，然...

10 月前 0 0 5

Linux下几种反弹Shell方法的总结与理解

之前在网上看到很多师傅们总结的linux反弹shell的一些方法，为了更熟练的去...

10 月前 0 0 8