漏洞

挖洞经验 | 利用邮件验证方式劫持Shopify商店账户

6月28日，HackerOne白帽@say_ch33se向电商平台Shopify...

10 月前 0 0 9

挖洞经验 | 绕过谷歌XSS修复措施收获翻倍赏金($10000)

每位Web挖洞者可能都有这样的感受，当收到厂商关于你上报漏洞已被及时修复（fix...

10 月前 0 0 17

挖洞经验 | 简单复制resetToken实现Grindr账号劫持

本文中，作者针对同性社交应用Grindr，测试其密码重置功能，发现其服务端不当地...

10 月前 0 0 18

性感“注入”，在线“发牌”

前言周末的清晨，我在模模糊糊的睡梦中被电话惊醒，发现好多未接视频，连忙的看了一...

10 月前 0 0 11

挖洞经验 | 看我如何获取任意Instagram用户的个人隐私信息

在该Writeup中，作者通过测试Facebook商务套件（Facebook B...

10 月前 0 0 8

已存在10多年! Linux圈曝出灾难级漏洞附缓解方案

Linux圈曝出严重远程代码执行RCE漏洞，已存在10多年，几乎影响所有GNU/...

11 月前 0 0 5

如何查找和使用公共漏洞利用代码

欢迎回来我的黑客伙伴！今天我们将介绍如何查找和使用公共漏洞利用代码。通常，在尝试...

4 年前 0 0 97

Chrome-V8-CVE-2021-30599

早在chrome一次更新修复该漏洞后就关注到了这个漏洞，不过当时是...

4 年前 0 0 80

SAMAccountName Spoofing域内提权漏洞分析

0x01 漏洞描述漏洞发布的时候一直有项目，没时间去看这个漏洞，...

4 年前 0 0 92

被微软忽略的软件漏洞已存在8年之久

导读研究人员发现Microsoft Defender（微软卫士）例外清单的搜...

4 年前 0 0 72

【漏洞预警】CNNVD关于Apache Log4j 多个安全漏洞的预警

近日，Apache官方发布了多个安全漏洞的公告，包括Apache log4j 代...

4 年前 0 0 116

手把手教你打造Web应用静态安全测试工具

作者：飞蝠@阿里安全利用漏洞清除债务，盗取数据，一键获取XX游戏...

4 年前 0 0 102