请求

【技术分享】漫谈同源策略攻防

如今的WEB标准纷繁复杂，在浏览稍大一些的网站时，细心的人会发现网页上呈现的内容...

10 月前 0 0 8

WordPress 4.6远程代码执行漏洞分析

0×00 漏洞概述 WordPress 4.6 版本远程代码执行漏洞是一个非常严...

10 月前 0 0 1

【技术分享】CVE-2017-8386：利用less命令绕过git-shell限制（含演示视频）

git-shell在git远程会话之上引入了ssh隧道，是一种受限的shell。...

10 月前 0 0 4

利用HSTS嗅探浏览器历史纪录的三个漏洞

HSTS是让浏览器强制使用HTTPS访问网站的一项安全策略。HSTS的设计初衷是...

10 月前 0 0 8

【技术分享】PHPStress：PHP拒绝服务攻击（含PoC）

前言导致这种拒绝服务攻击的根本原因，在于大多数现代Web服务器的配置漏洞。简而...

10 月前 0 0 9

下载App时看漏个空格，一觉醒来被盗刷近3万元

“一觉睡醒手机里的钱没有了！”近日，江苏徐州的陈女士表示，前不久外出旅游时，丈夫...

10 月前 0 0 5

【技术分享】看我如何利用他人的账号来发推文

写在前面的话近期，我在对社交网络Twitter进行漏洞挖掘（遵循Twitter...

10 月前 0 0 12

如何高效利用你所“劫持”的HTTP会话？

HTTP会话劫持 HTTP是无状态的协议，为了维持和跟踪用户的状态，引入了Coo...

10 月前 0 0 16

Uber平台现身份认证漏洞，利用漏洞可重置任意账户密码

意大利安全专家Vincenzo C. Aka发现Uber平台存在身份认证漏洞，任...

10 月前 0 0 12

【技术分享】基于云端的本地文件包含漏洞（影响Facebook等多家公司）

前言 Hello，大家好！今天我将向大家分享前段时间我是如何挖到的一个基于云端的...

10 月前 0 0 9

【技术分享】从序列化到shell——利用EL注入攻击Google Web Toolkit

此前，我曾经发表过一篇Google Web Toolkit（GWT）安全审计方面...

10 月前 0 0 15

如何通过IE11浏览器跨域窃取CSV文件信息（含演示视频+PoC）

写在前面的话早在2008年，Chris Evans就发现了通过在<scr...

10 月前 0 0 7