错误

记一次网站测试引发的注入“血案”

第一步：首先是看看我们的网站地址吧，域名：http://www.XXXX.co...

10 月前 0 0 13

SSRF的简单科普

首先说一下302跳转，猪猪侠乌云上提出的，可绕过ssrf一些利用限制支持htt...

10 月前 0 0 12

Google Hacking信息刺探的攻与防

我们都知道渗透测试中信息收集的重要性，是第一步也是最重要的一步。有的人渗透测试使...

10 月前 0 0 1

挖洞经验 | 看我如何利用一条扫描命令发现价值$2500漏洞

在最近Memcache服务被利用发动反射型DDoS攻击事件之后，我想到了之前我发...

10 月前 0 0 2

挖洞经验 | 利用密码重置功能实现账号劫持

最近，我参加了某平台邀请的漏洞测试项目，在其中发现了一个独特的账号劫持漏洞，整个...

10 月前 0 0 11

记录一次利用业务设计缺陷漏洞的精彩实战测试

前言上次的那篇文章《一名代码审计新手的实战经历与感悟》得到了不少读者的支持，也...

10 月前 0 0 19

漏洞导致Windows系统崩溃，硬件专家公布PoC利用码

Bitdefender 公司的研究员 Marius Tivadar 在 GitH...

10 月前 0 0 9

挖洞经验 | 看我如何发现雅虎网站的3个RCE漏洞

今天我要分享的是，我参与雅虎（Yahoo）漏洞赏金项目发现的3个RCE漏洞。雅虎...

10 月前 0 0 5

浅析同源方式执行（SOME）攻击

SOME（Same Origin Method Execution），同源方式执...

10 月前 0 0 11

看我如何通过XSS获取经纬度

Let’s do something interesting with XSS!...

10 月前 0 0 0

玩得一手好注入之order by排序篇

0×00 背景看了之前Gr36_前辈在先知上的议题，其中有提到排序注入，这个在...

10 月前 0 0 11

挖洞经验 | 看我如何在前期踩点过程中发现价值$4500的漏洞

本文中我描述了在某漏洞赏金邀请项目中，在前期侦察踩点阶段就发现Uber子域名劫持...

10 月前 0 0 12