验证

记一次对PUBG外挂病毒的反制过程

*严正声明：本文仅限于技术讨论与分享，严禁用于非法途径。一、事件前言这事还要...

10 月前 0 0 17

杀软对抗：利用图床匿名上传恶意PE文件

涉及到的知识点：捆绑 PE分离思路源于渗透测试当中图片马原理。今天要说的不是...

10 月前 0 0 6

技术讨论 | 某真实渗透实践案例分析

一、网络渗透测试概述网络渗透测试完全模拟黑客可能使用的攻击技术和漏洞发现技术，...

10 月前 0 0 5

挖洞经验 | Facebook OAuth漏洞导致的Facebook账户劫持

平时在用“Login with Facebook”功能进行跳转登录时，因为其用到...

10 月前 0 0 6

挖洞经验 | 一次搞笑的航空里程奖励测试

在去年12月到今年1月间，我在众测平台上，针对一些奖励里程数的航空公司网站发起了...

10 月前 0 0 18

挖洞经验 | 篡改JWT实现账户劫持

今天分享的这篇Writeup是关于JSON Web Tokens (JWT)的，...

10 月前 0 0 9

“三员系统”中常见的越权问题

一、越权访问越权访问（Broken Access Control，简称BAC）...

10 月前 0 0 8

设备指纹干扰与反干扰检测

设备指纹，是安全场景中很常用的。而在浏览器端，做为对抗者，在浏览器端可以通过C...

10 月前 0 0 14

挖洞经验 | 一次性验证密码（OTP）的简单绕过

今天分享的是作者在众测过程中实现的一次性验证密码（OTP）绕过技巧，通过拦截修改...

10 月前 0 0 8

挖洞经验 | 用Chrome浏览器工具发现Gmail中的DOM XSS

本文讲述了作者用Chrome浏览器开发工具DevTool，在Gmail的跨域通信...

10 月前 0 0 10

应急响应之X系统数据库篡改应急分享

一、背景最近接到一客户电话，客户反馈：“单位A服务器数据库信息被修改，原本字段...

10 月前 0 0 9

挖洞经验 | 用多态图片实现谷歌学术网站（Google Scholar）XSS漏洞触发

本文讲述了作者利用多态图片触发谷歌学术网站（ Google Scholar）XS...

10 月前 0 0 21