测试

挖洞经验 | 看我如何反复获取到HackerOne的漏洞测试邀请

今天我要分享的是，利用HackerOne平台的漏洞报告邮件转发（Security...

10 月前 0 0 10

Kali Linux中的VEIL Framework绕过防病毒软件实验

在进行渗透测试的过程中，绕过反病毒产品一直是一个“令人头疼”的事情。今天，我们将...

10 月前 0 0 13

记一次有趣的密码重置

最近被客户日的头晕晕，不但要搞定客户，还要搞定他们的开发，在熬掉14根头发后发现...

10 月前 0 0 9

看我如何绕过WAF的XSS检测机制

概述本文提出了一种绕过XSS安全机制的新型方法，这种技术由三个阶段组成：确定P...

10 月前 0 0 11

挖洞经验 | 利用Blind XSS发现目标系统内部票据管理和防火墙登录页面

*本文中涉及到的相关漏洞已报送厂商并得到修复，本文仅限技术研究与讨论，严禁用于非...

10 月前 0 0 14

CHM木马的分析与利用

*本文中涉及到的相关漏洞已报送厂商并得到修复，本文仅限技术研究与讨论，严禁用于非...

10 月前 0 0 5

邮箱账号反查电话号码可行性研究

前言前段时间国外的开源信息工作者分享了一篇技术贴，通过邮箱反查手机号，我们也在...

10 月前 0 0 18

前端加密后的一次安全测试

*郑重声明：文中涉及的方法，只为交流学习之用。如有人用于非法用途，产生的后果笔者...

10 月前 0 0 4

挖洞经验 | 发现任意Facebook非公开私密群组成员信息

*本文中涉及到的相关漏洞已报送厂商并得到修复，本文仅限技术研究与讨论，严禁用于非...

10 月前 0 0 2

挖洞经验 | 简单技巧绕过人机身份验证（Captcha）

今天分享的Writeup是作者在目标网站漏洞测试中发现的一种简单的人机身份验证（...

10 月前 0 0 105

挖洞经验 | Facebook接口存在的三个信息泄露漏洞

本篇Writeup分享的是作者在测试Facebook接口时，发现的三个信息泄露漏...

10 月前 0 0 39

Metaspolit下配合Ngrok同时实现内网反弹+转发

相信大家在渗透测试时如果遇到内网IP瞬间心情就不好了，因为自己是内网，目标也是内...

10 月前 0 0 7