请求

新手上路 | 记我在HackerOne上参与的一次漏洞众测邀请项目

这是一件关于我参与Hackerone平台某漏洞邀请项目的事，在此我要感谢该项目发...

10 月前 0 0 13

枚举子域名

1. 背景开始渗透一个网站前，需要知道网站的网络资产：域名、IP等，而IP和域...

10 月前 0 0 24

鸡肋CSRF和Self-XSS组合的变废为宝

昨天同事问了我一个问题：登录页面的CSRF有用么？我也没怎么想，就回了句：没用...

10 月前 0 0 3

DedeCMS V5.7 SP2后台存在代码执行漏洞

简介织梦内容管理系统(DedeCms)是一款PHP开源网站管理系统。 Dede...

10 月前 0 0 8

任意用户密码重置（五）：重置凭证可暴破

在逻辑漏洞中，任意用户密码重置最为常见，可能出现在新用户注册页面，也可能是用户登...

10 月前 0 0 13

渗透日常之花式实战助你理解CSRF

Onls本就只是一个安全爱好者，工作也不是安全相关。以往的文章也更像是利用简单漏...

10 月前 0 0 12

“借刀杀人”之CSRF拿下盗图狗后台

最近我一个做贸易的朋友找到我，他发现自己拍摄的图片又被某个同行盗用了，而且是全站...

10 月前 0 0 22

关于网络钓鱼的深入讨论

网络钓鱼相信大家都不会太陌生。近年来，随着人们网络安全意识的提升，网络钓鱼的手法...

10 月前 0 0 6

熟悉的Str2-045，不一样的认识

0×01 前言 Struts2漏洞频发的Java主流框架，在利用大佬们的poc或...

10 月前 0 0 11

挖洞经验 | 看我如何发现Facebook密码重置漏洞获得$15000赏金（附POC）

本文讲述了我在Facebook上发现的一个任意账户密码重置漏洞，利用该漏洞无需用...

10 月前 0 0 11

记一次腾讯SDK源代码审计后的CSRF攻击

0x00 前言初进ChaMd5安全团队，应M姐姐之邀写下这篇技术文章，这篇文章...

10 月前 0 0 3

Windows远程协助中存在严重漏洞可导致敏感文件被盗

译文声明本文是翻译文章，文章原作者Swati Khandelwal，文章来源：...

10 月前 0 0 9