错误

如何通过IE11浏览器跨域窃取CSV文件信息（含演示视频+PoC）

写在前面的话早在2008年，Chris Evans就发现了通过在<scr...

10 月前 0 0 7

【技术分享】使用JavaSnoop测试Java应用程序

前言我们都知道Burp，Paros，WebInspect等工具可以拦截基于We...

10 月前 0 0 11

看我如何发现Twitter任意账户发送推文漏洞并获得7560美元赏金

在参与Twitter漏洞赏金项目的过程中，我通过一些安全测试发现了Twitter...

10 月前 0 0 9

【技术分享】从JS文件中发现『认证绕过』漏洞

前言本篇文章主要介绍了在一次漏洞悬赏项目中如何利用配置错误挖到一个认证绕过漏洞...

10 月前 0 0 14

如何转换永恒之蓝（Eternalblue）的POC

这个POC价值20个F币（20F币=300人民币）。最近写了一些POC在FOFA...

10 月前 0 0 18

【技术分享】如何通过命令注入漏洞搞定雅虎子公司的生产服务器

一、前言时间回到5月20日的那天晚上，在这之前，我花了好几天的时间研究了雅虎的...

10 月前 0 0 15

【技术分享】蝴蝶效应与程序错误—一个渣洞的利用

1.介绍一只南美洲亚马孙河流域热带雨林中的蝴蝶，偶尔扇动几下翅膀，可能在美国德...

10 月前 0 0 10

浅谈WAF绕过技巧

waf分类掌握绕过各类WAF可以说是渗透测试人员的一项基本技能，本文将WAF分...

10 月前 0 0 18

深入理解JAVA反序列化漏洞

1.Java 序列化与反序列化 Java序列化是指把Java对象转换为字节序列的...

10 月前 0 0 9

【技术分享】手把手教你使用PowerShell内置的端口扫描器

翻译：h4d35 预估稿费：100RMB 投稿方式：发送邮件至linwei#36...

10 月前 0 0 27

教你如何使用XSS来搞定当下热门的CMS（含演示视频）

CMS（内容管理系统）不仅具有模块安装功能，而且还允许我们查看到系统管理员之前所...

10 月前 0 0 12

Web前端攻防，一不小心就中招了

随着各浏览器安全功能的提高，前端防御面临的问题也没有之前那么复杂，但浏览器的防御...

10 月前 0 0 18