请求

挖洞经验 | 对Facebook进行安全测试之账户劫持

由于疫情原因，让我有了充足的时间来做职业规划。8月份我参与了OSWE的考试，之后...

10 月前 0 0 3

挖洞经验 | 用Shodan发现IBM泄露日志信息并接管其第三方应用服务

本文中，作者通过利用Shodan以语法 Org:’ibm’...

10 月前 0 0 20

挖洞经验 | 通过谷歌广告越权获取Youtube私享视频图像帧

本文通过谷歌广告中的视频制作功能，作者发现了Youtube私享（Private）...

10 月前 0 0 13

记一次面试bypass宝塔+安全狗的手注

前言最近在准备找工作,有一家公司给我发来了这样一条消息,于是有了这篇文章. 因...

10 月前 0 0 11

内网渗透实战技巧

本文章是关于内网方面渗透技巧的一个文章，用的环境是VulnStack1，Vuln...

10 月前 0 0 12

关于云函数无法回显的解答

前两天笔者写了一篇文章：Red Team 又玩新套路，竟然这样隐藏 C2（htt...

10 月前 0 0 14

红队攻防基础建设—C2 IP隐匿技术

前记随着HW的开始，蓝队弟弟们见识到了很多奇特的操作，本文主要从监测溯源时比较...

10 月前 0 0 10

蓝队的自我修养之如何从流量中检测 WebShell

背景众所周知，攻防演练过程中，攻击队入侵企业网站时，通常要通过各种方式获取 w...

10 月前 0 0 15

记一次前端安全测试

声明：请勿利用文章内的相关技术从事非法测试，如因此产生的一切不良后果与文章作者和...

10 月前 0 0 17

Log4j2 漏洞实战案例

在现在以及未来的一段时间里，Log4j2 漏洞依然是渗透和排查的重点。在测试靶场...

10 月前 0 0 15

记一次COOKIE的伪造登录

一次未授权访问和COOKIE的伪造登录 0x01:发现它的网址如此通过信息收集...

10 月前 0 0 12

实战 | 我是如何在Instagram中发现一个严重漏洞并从Facebook 获得49500美元赏金

大家好，我是来自印度的 20 岁的安全爱好者 Neeraj Sharma。 Fa...

10 月前 0 0 12