请求

挖洞经验 | 一次INSERT查询的无逗号SQL注入漏洞构造利用（$10k）

本文分享的是作者在一次众测中的SQL报错型注入漏洞发现过程，有趣之处在于，在后续...

10 月前 0 0 15

端口扫描系统实践心得

端口扫描对任何一名网络安全从业者来说都不陌生，但作为一名小白，在甲方做扫描系统时...

10 月前 0 0 11

因Edge文件权限与IE发生冲突可导致XXE攻击

安全研究员John Page在3月27日向发现了微软的一个XXE漏洞并向其报告了...

10 月前 0 0 17

挖洞经验 | 与Yahoo和Paypal相关的两个独特漏洞（$5k+$3.2k）

本文分享的是与Yahoo和Paypal相关的两个独特漏洞，一个为Yahoo的ID...

10 月前 0 0 14

挖洞经验 | 通过密码重置功能构造HTTP Leak实现任意账户劫持

本文分享的是，作者在参与某次漏洞邀请测试项目中，发现目标应用服务的密码重置请求存...

10 月前 0 0 11

浅析某针对乌克兰国防和经济部门的大规模钓鱼事件

前言石楠花开前，小河西村检测到多起针对乌克兰国防和经济部门的攻击事件。在短暂的...

10 月前 0 0 4

挖洞经验丨客户支持聊天系统中的IDOR漏洞（$5,000）

大家好，今天分享的writeup是一个关于客户支持系统（Customer Sup...

10 月前 0 0 13

挖洞经验丨看我如何获取Facebook用户的隐私好友列表

当拥有个人信息的组织机构发生数据失窃或遭受未授权访问行为时，就可能发生用户信息泄...

10 月前 0 0 6

浅谈入侵溯源过程中的一些常见姿势

0×0 背景攻击溯源作为安全事故中事后响应的重要组成部分，通过对受害资产与内网...

10 月前 0 0 5

一次SQL注入与WAF绕过思路分享

一、前言这个注入是之前做测试时发现的，但是测试的时候发现有防护，但是想想这么个...

10 月前 0 0 18

揭秘使用Confluence未授权RCE漏洞在6小时内黑掉50+公司

长话短说，其实早在2016年我就创建了我的Hackerone/Bugcrowd ...

10 月前 0 0 13

挖洞经验 | Uber服务端响应中的API调用缺陷导致的账户劫持

今天分享的writeup是香港白帽Ron Chan (@ngalongc)发现的...

10 月前 0 0 30