扩展

Microsoft Edge和IE浏览器同源策略绕过漏洞分析

一、前言最近爆出了IE浏览器和Edge浏览器跨域获取敏感信息的漏洞（绕过同源策...

10 月前 0 0 9

渗透测试信息收集心得分享

对一个网站挖掘的深浅来说，信息收集是非常的重要的，这篇文章主要分享本人在渗透测试...

10 月前 0 0 5

EMLOG漏洞 | 针对emlog友情链接插件审计出的SQL注入漏洞

这其实不能算是emlog 系统的漏洞，这问题主要是出现在开发者身上。由于作者在写...

10 月前 0 0 4

印象笔记扩展被曝严重漏洞，可泄露数百万用户的敏感信息

印象笔记 Web Clipper Chrome 扩展中被曝存在一个严重缺陷，可导...

10 月前 0 0 4

记对OpenSNS的一次代码审计

*本文中涉及到的相关漏洞已报送厂商并得到修复，本文仅限技术研究与讨论，严禁用于非...

10 月前 0 0 12

TP-LINK Wi-Fi中继器出现漏洞，可用于远程代码执行

*本文中涉及到的相关漏洞已报送厂商并得到修复，本文仅限技术研究与讨论，严禁用于非...

10 月前 0 0 4

看我如何发现Bol.com网站的XXE漏洞并成功利用

背景在之前的报告中，我们学到了许多有关在访问者的浏览器中执行代码的知识；反射型...

10 月前 0 0 1

非常逼真的Office 365钓鱼工具包分析

在红队参与期间，我们经常会与使用Office 365的组织进行联系。而当前针对这...

10 月前 0 0 0

HTTPS劫持研究

这篇文章描述了我们对哈萨克斯坦政府实施的电信级HTTPS劫持的分析。哈萨克斯坦...

10 月前 0 0 8

全程带阻：记一次授权网络攻防演练（下）

完整攻击链大概包括信息搜集、漏洞利用、建立据点、权限提升、权限维持、横向移动、痕...

10 月前 0 0 10

Web标准安全性研究：对某数字货币服务的授权渗透

表面下，现代Web只有通过不断增长的技术标准才能实现。标准旨在管理技术和数据的互...

10 月前 0 0 11

瞒天过海：某APT组织利用鱼叉邮件渗透多个行业窃取敏感数据

0×0 背景近日，深信服安全团队通过安全感知平台持续跟踪了一个以国内沿海电子制...

10 月前 0 0 8