错误

挖洞经验 | 一个价值$3133.7美金的Google漏洞

在对Google的安全研究中，由于其云服务平台“cloud.google.com...

10 月前 0 0 14

挖洞经验 | 看我如何在短时间内对Shopify五万多个子域名进行劫持

今天我要分享的是5万多个Shopify平台子域名劫持漏洞的发现过程。首先，我要说...

10 月前 0 0 10

SQL注入的两个小Trick与总结

最近发现了两个关于sql注入的小trick,分享一下. between and ...

10 月前 0 0 3

Java反序列化漏洞：在受限环境中从漏洞发现到获取反向Shell

前言 Java反序列化漏洞可以说是Java安全的一块心病，近年来更是在安全界“出...

10 月前 0 0 4

MacOS再次出现漏洞，号称牢不可破的系统也有弱点

*为了方便表达，本文将采用第一人称的方式叙述。本文讲述了我在苹果的macOS系...

10 月前 0 0 10

研究人员欲公布微软Edge浏览器0-day沙盒逃逸漏洞

最近几天，据Twitter昵称为@Yux1xi（Yushi Liang）的安全研...

10 月前 0 0 7

印象笔记Windows客户端6.15本地文件读取和远程命令执行漏洞(CVE-2018-18524)分析

0×00 前言 2018/09/20 ，我当时的同事@sebao告诉我印象笔记修...

10 月前 0 0 6

某行小程序投标测试的思路和坑

先发下牢骚吧，最近看FB里面的文章，大体上往底层概念越来越多，各种挖矿木马的，还...

10 月前 0 0 11

挖洞经验 | HackerOne的双因素认证和上报者黑名单绕过漏洞（$10,000）

大家好，今天我要和大家分享的是一个HackerOne相关的漏洞，利用该漏洞，我可...

10 月前 0 0 13

挖洞经验 | 价值$6500美金的Instagram发贴文字说明添加漏洞

大家好，我是Sarmad Hassan，今天我要和大家分享的是一个关于Insta...

10 月前 0 0 8

SQL注入常规Fuzz全记录

前言本篇文章是在做ctf bugku的一道sql 盲注的题（题目地址:注入题目...

10 月前 0 0 3

看我如何下载印度最大电信服务商的源代码

近期，Snapchat曾发生过一次源代码泄漏事件，在此次事件中攻击者从Snapc...

10 月前 0 0 24