错误

见缝插针：DNS泛解析是怎么被黑客玩坏的

网络创立之初，大部分的访问都是通过IP地址来实现的，因web等协议与应用的兴起，...

10 月前 0 0 6

【技术分享】XXE漏洞攻防之我见

你是否听说过xml注入攻击呢，或者对它只知其一不知其二呢？现在让我们从xml相...

10 月前 0 0 2

利用HSTS嗅探浏览器历史纪录的三个漏洞

HSTS是让浏览器强制使用HTTPS访问网站的一项安全策略。HSTS的设计初衷是...

10 月前 0 0 8

【技术分享】我是如何利用NSA泄露的安全工具的漏洞在终端上玩转彩虹猫游戏的

概述最近，我正盘算着找些东东来砥砺一下自己的逆向技能。选谁呢？我们知道，在NS...

10 月前 0 0 5

使用Kettle模型清洗全国弱口令Top 1000

前言几天前，我在FreeTalk北京站演讲了《数据清洗在网络安全中的应用》，由...

10 月前 0 0 9

小议验证码的安全性及如何绕过

什么是验证码？ CAPTCHA是(全自动区分计算机和人类的图灵测试)的简称，是用...

10 月前 0 0 3

【技术分享】看我如何利用他人的账号来发推文

写在前面的话近期，我在对社交网络Twitter进行漏洞挖掘（遵循Twitter...

10 月前 0 0 13

针对亚马逊云存储器S3 BUCKET的渗透测试

在我的最后一篇关于AWS渗透测试的文章中，我们讨论了一个渗透测试者在获取云服务器...

10 月前 0 0 16

挖洞经验|看我如何挖到了一个价值5K刀的谷歌“404页面”

大家别慌，这是一篇很短的文章…文章虽短，但希望能给大家日常挖洞带来灵感或启发！ ...

10 月前 0 0 9

【技术分享】常见文件包含发生场景与防御

前言 PHP是一种非常流行的Web开发语言，互联网上的许多Web应用都是利用PH...

10 月前 0 0 20

【技术分享】Burp Suite Mobile Assistant

前言 Burp Suite 在前段时间更新了v1.7.22版本，其中引入了一个新...

10 月前 0 0 25

【技术分享】胖客户端程序代理：HTTP(s)代理是如何工作的？

译者序本文是Thick Client Proxying系列文章中的第6篇，前几...

10 月前 0 0 2