总结

Wifi密码破解实战

声明：此文章仅供研究学习和技术交流，请勿用于破解他人 WIFI 密码！如果你有这...

10 月前 0 0 20

移位溢注：告别靠人品的偏移注入

在Access数据库类型注入的时候，我们获取不到列名(前提是有表名)，一般会选择...

10 月前 0 0 11

【技术分享】正则表达式使用不当引发的系统命令执行漏洞

0x00 前言有时候，通过正则表达式来对字符串进行白名单过滤并不好使。本文通过...

10 月前 0 0 28

安卓Hacking Part 8:Root的检测和绕过

在本期的文章中，我们将讨论安卓开发者们使用的一项技术——检查当前app运行的安卓...

10 月前 0 0 14

IOS应用安全(一)：搭建一个移动渗透测试环境

在这篇文章中，我们会学到一些工具的使用和完成渗透测试所需要的一些技术需求以及IO...

10 月前 0 0 1

成人网站PornHub跨站脚本（XSS）漏洞挖掘记

写在前面的话当PornHub公布了他们的公开漏洞奖励计划之后，我敢肯定的是该网...

10 月前 0 0 2

Python安全运维实战：针对几种特定隐藏方式的Webshell查杀

Webshell一直都是网站管理员痛恨看到的东西，一旦在网站目录里看到了陌生的w...

10 月前 0 0 15

说说Powersploit在内网渗透中的使用

先说: 第一次写，大家轻点喷，扫扫盲… 内网环境下，我们用metasploit生...

10 月前 0 0 5

【技术分享】任意伪造大站域名（以Apple官网为例）

你相信这是一个钓鱼网站的域名吗？ Punycode可以让域名由外文组成。Puny...

10 月前 0 0 0

ShadowBroker释放的NSA工具部分（windows）fb.py复现和中招检查方法

工具下载 1、Python2.6和pywin32安装包(注意都是32位的，不然会...

10 月前 0 0 9

安全与编程相关的免费电子书集合（含电子书下载）

免费的信息安全类电子书 PacktPub每天都会给用户提供一本免费的电子书，而本...

10 月前 0 0 6

如何手动注入Payload后门到安卓APK文件并维持访问

声明：本文内容可能具有攻击性，只供安全研究和警示作用，请勿用于非法用途，非法使用...

10 月前 0 0 19