请求

挖洞经验 | 不被PayPal待见的6个安全漏洞

最近，Cybernews分析人员称，他们发现了和PayPal相关的6个高危漏洞，...

10 月前 0 0 16

QQ二维码登陆机制分析+双重SSRF钓鱼利用

前言1：上次发了QQ邮箱self-xss的综合利用链，因为之前提交了TSRC，看...

10 月前 0 0 8

挖洞经验分享：关于IDOR的几个奇怪案例分析

果阿这个地方一直是冒险者的天堂，就在前不久，我们几个朋友计划去果阿旅行，于是乎我...

10 月前 0 0 4

Windows凭证的伪造和窃取技术总结

在Windows环境中，当程序执行时经常会需要用户输入自己的域凭证来实现身份验证...

10 月前 0 0 10

一条网站攻击日志分析引发的思考

前几天发现自己的VPS服务器莫名其妙遭受一些漏洞利用的扫描事件，然后就抓个包看一...

10 月前 0 0 8

挖洞经验 | HackerOne用户头像名称变化导致的DoS漏洞

该漏洞原因在于，当HackerOne注册用户在上传自己的头像图片时，由于在头像图...

10 月前 0 0 12

某门户系统授权渗透测试

过程是曲折的，思路是清晰的，结果是光明的。前言目标系统使用SiteServe...

10 月前 0 0 16

挖洞经验 | 用HTTP请求重写实现JSON CSRF

在该篇Writeup中，介绍了作者在某漏洞测试项目中发现JSON类型跨站请求伪造...

10 月前 0 0 13

二维码劫持案例分析

引言微信扫描二维码登录网站，相信很多网站登录中都有这个功能。但是这个功能使用不...

10 月前 0 0 10

通过代码重用攻击绕过现代XSS防御

XSS已有近二十年的历史了，但它仍然是Web上最常见的漏洞之一。因此，已经发展了...

10 月前 0 0 3

挖洞经验 | Facebook OAuth漏洞导致的Facebook账户劫持

平时在用“Login with Facebook”功能进行跳转登录时，因为其用到...

10 月前 0 0 6

谁动了我的宽带？记一次HTTP劫持的发现过程

日常遇到的劫持一般为DNS劫持，可在路由器里强制指定公共DNS解决。本文记录了自...

10 月前 0 0 5