错误

PHP反序列化与WordPress一些意外BUG的有趣结合

0×00 前序几个月前，我正在编写一篇关于PHP反序列化漏洞的博客文章，决定为...

10 月前 0 0 10

在Go中使用反向代理进行网络钓鱼测试

免责声明：本文仅用于教育目的。切勿使用文中提及的技术从事任何非法活动！对于一个...

10 月前 0 0 4

挖洞经验 | 看我如何发现Google云开发功能命令注入漏洞（$6000）

大家好，几个月之前我在Google的云平台开发应用Cloud Shell中发现了...

10 月前 0 0 21

挖洞经验 | 看我如何在Jive-n中发现了一个XXE漏洞 (CVE-2018-5758)

写在前面的话很多渗透测试人员会对各种各样不同的服务以及应用程序进行安全测试，但...

10 月前 0 0 11

新型渗透思路：两种密码重置之综合利用

在逻辑漏洞中，任意用户密码重置最为常见，可能出现在新用户注册页面，也可能是用户登...

10 月前 0 0 12

看我如何利用Webhook绕过支付请求

写在前面的话在深入了解漏洞奖励计划中的安全漏洞时，我们往往需要寻找一些用户不可...

10 月前 0 0 4

Solveme.peng.kr平台Web题解

前言最近发现了一个Web练习平台:http://solveme.peng.kr...

10 月前 0 0 12

Cobalt Strike之DNS Beacon使用记录

笔者使用环境本机 Debian Linux 服务器 VPS（Debian Li...

10 月前 0 0 12

Kernel Stack栈溢出攻击及保护绕过

前言本文介绍Linux内核的栈溢出攻击，和内核一些保护的绕过手法，通过一道内核题...

10 月前 0 0 17

深度学习后门攻击分析与实现（二）

前言在本系列的第一部分中，我们已经掌握了深度学习中的后门攻击的特点以及基础的攻击...

10 月前 0 0 5

鸿蒙AI智能问答，助力开发者高效开发

随着鸿蒙生态的快速发展，开发者面临着技术迭代快、知识碎片化的双重挑战。传统开发模...

10 月前 0 0 15

深度学习后门攻击分析与实现（一）

在计算机安全中，后门攻击是一种恶意软件攻击方式，攻击者通过在系统、应用程序或设备...

10 月前 0 0 12