请求

挖洞经验|我如何在Twitter上发现了一个CSP绕过+XSS漏洞

我是一名安全研究人员，也是一名Bug Hunter，但我仍一直在学习。在这篇文章...

10 月前 0 0 9

【技术分享】实例演示如何科学的进行子域名收集

一、前言当我在HackerOne上寻找新的目标时，我总是会重点关注已解决漏洞数...

10 月前 0 0 14

SQL注入之骚姿势小记

写在前面小记一下CTF那些日子和DROPS队友学到的SQL注入的骚姿势。 By...

10 月前 0 0 9

【技术分享】看我如何黑掉PayPal的服务器：从任意文件上传到远程代码执行

写在前面的话各位同学大家好，我知道大家在看到本文的标题之后肯定会忍不住点进来，...

10 月前 0 0 13

如何使用深度学习检测XSS

一、前言众所周知，深度学习在计算机视觉、自然语言处理、人工智能等领域取得了极大...

10 月前 0 0 9

域渗透TIPS：获取LAPS管理员密码

如果你之前有对启用LAPS机制的主机进行渗透测试，那么你应该能体会到该机制的随机...

10 月前 0 0 6

无线安全课堂：手把手教会你搭建伪AP接入点

概述 *本文假设读者对设置伪AP接入点以及Apache配置有足够了解。在本攻击...

10 月前 0 0 18

【技术分享】浅析无线Wifi-Honeypot思路

在网络安全里面无论是IPS，IDS都跟蜜罐有着紧密联系，蜜罐可以算是防火墙中的一...

10 月前 0 0 25

【技术分享】SSH如何反向代理稳定穿透内网

最近在测试一些站点，总是需要进入到对方内网，而使用的代理工具多为不稳定工具，就连...

10 月前 0 0 10

【技术分享】如何利用HTA文件在IE/Edge浏览器中执行恶意代码

在这篇文章中，我们将给大家演示攻击者如何利用恶意HTML应用程序（HTA）[1]...

10 月前 0 0 10

利用WiFi Pineapple Nano渗透客户端获取SHELL

前言：前两篇文章介绍了The WiFi Pineapple Nano设备的一些...

10 月前 0 0 10

挖洞经验 | 利用XSS和CSRF漏洞远程实现PayPal合作方网站未授权账户访问

继上次发现PayPal远程代码执行漏洞之后，我又通过CSRF和XSS方式发现了P...

10 月前 0 0 9