总结

ADB配置提权漏洞（CVE-2017-13212）原理与利用分析

0×01 背景 adb由于拥有shell权限，因此仅在授权PC端后才可使用she...

10 月前 0 0 5

根据目标用户信息，Python生成WPA2密码字典

如何根据目标WiFi的用户信息，用Python生成一份独特的WPA2密码表？随...

10 月前 0 0 3

经验分享 | 一句话免杀编写思路

前言在渗透测试时，我们向网站服务器写入一句话webshell时，往往会被某狗，...

10 月前 0 0 9

鸡肋CSRF和Self-XSS组合的变废为宝

昨天同事问了我一个问题：登录页面的CSRF有用么？我也没怎么想，就回了句：没用...

10 月前 0 0 3

前端黑魔法之远程控制地址栏

由于今天看到一篇文章《危险的 target=”_blank” 与 “opener...

10 月前 0 0 15

SQL注入ByPass的一些小技巧

前言 SQL注入从古至今都是一个经久不衰的影响严重的高危漏洞，但是网络安全发展到...

10 月前 0 0 4

tenda（腾达）某路由器信息泄露查找

智能硬件安全本文作者：i春秋作家——icqb32d3a26 1: 前期准备: ...

10 月前 0 0 5

sql盲注之报错注入(附自动化脚本)

0x00 概述渗透的时候总会首先测试注入，sql注入可以说是web漏洞界的Bo...

10 月前 0 0 9

挖洞经验 | 看我如何在瑞士最大的托管服务提供商系统中发现了一个数据库泄漏漏洞

在研发我们最新的安全软件即服务（SaaS）过程中（该产品允许任何用户检测自己服务...

10 月前 0 0 14

利用白文件打造超级渗透测试后门程序的思路分享

前言计算机中的后门程序，品种多样。有Telnet、IFEO 、WebShell...

10 月前 0 0 30

揭露某些所谓”大佬”不为人知的另一面

作者：s9mf 信安之路前言水文一篇，毫无技术亮点，大佬请一笑而过。刚刚来论...

10 月前 0 0 17

【技术分享】修复Python任意命令执行漏洞

1 前言今天遇到一个不好做白名单的Python命令执行漏洞修复的问题。由于是s...

10 月前 0 0 10