错误

在Python中重构vsFTPd后门漏洞

0×01 前言大家好，首先来个声明本文目的不在于分析vsFTPd后门漏洞，我最...

10 月前 0 0 2

【技术分享】渗透测试技术之本地文件包含

概述通过加强对本地文件包含(LFI)渗透测试技术的研究，可以帮助渗透测试人员和...

10 月前 0 0 17

【漏洞分析】CVE-2016-7281：IE/Edge同源策略绕过漏洞

前言 SOP（同源策略）可以说是Web安全的最核心的安全机制，一旦被绕过，就可能...

10 月前 0 0 8

【技术分享】通过劫持DNS解析服务器攻击目标

前言在前一篇研究中，我们探讨了当解析服务器的域名到期后，允许我们完全接管某些目...

10 月前 0 0 4

【技术分享】利用Discuz e2dk地址XSS挂马分析报告（针对某专业军事论坛）

1月11日，360安全卫士云安全系统检测到国内知名军事论坛“军号网”上出现可疑的...

10 月前 0 0 2

UTF-8非最短形式及编码安全问题

0x00: 前言近日接连几次接触到关于UTF-8的non-shortest f...

10 月前 0 0 8

黑帽与白帽都喜爱的十大SQL注入工具

黑帽黑客和渗透测试安全专家经常使用相同的工具进行数据库攻击，获取更高权限甚至接管...

10 月前 0 0 30

利用sslstrip和ettercap突破ssl嗅探密码

本教程不是原创，是使用黑帽大会上Moxie Marlinspike发布的一款叫s...

10 月前 0 0 27

我与学校SafeConnect软件斗智斗勇的经历

故事是这样的，本文作者在美国某大学读书，学校IT部门要求我们如果Windows或...

10 月前 0 0 4

分析无线遥控器信号并制作Hack硬件进行攻击

无线遥控器（无线电遥控器）在我们生活中非常常见，应用于各种场景，方便着用户的使用...

10 月前 0 0 4

【技术分享】从弱类型利用以及对象注入到SQL注入

最近我在针对某个目标找寻安全漏洞时，发现了其中一个运行Expression En...

10 月前 0 0 6

【漏洞分析】利用Node.js反序列化的漏洞执行远程代码（含演示视频）

漏洞介绍漏洞名称：Exploiting Node.js deserializa...

10 月前 0 0 13