内置

PHP反序列化漏洞的新攻击面

今年8月份的美国blackhat上Sam Thomas提出了一种新的反序列化攻击...

10 月前 0 0 11

一个通杀绝大多数交易平台的 XSS 0day 漏洞

余弦@慢雾安全团队引子慢雾区前后两位白帽黑客给我们反馈了这个 XSS 0da...

10 月前 0 0 11

四个实例递进php反序列化漏洞理解

索引最近在总结php序列化相关的知识，看了好多前辈师傅的文章，决定对四个理解难...

10 月前 0 0 11

使用Golang打造一款自己的手工盲注辅助工具

前言想做这么一个小工具的想法来源于很久之前用awvs扫描到一个网站，存在延时盲...

10 月前 0 0 9

Windows内核漏洞利用提权教程

PS. 本文仅限于技术讨论，严禁用于其他用途。继上一篇“使用自动化脚本进行Wi...

10 月前 0 0 8

使用Burpsuite扩展Hackvertor绕过WAF并解密XOR

前言最近，我一直在忙于开发自己的一个Burp扩展Hackvertor。这是一个...

10 月前 0 0 6

如何使用Metasploit进行汽车安全性测试？

前言针对汽车的攻击和入侵是当前最前沿的领域和最热门的话题之一。随着自动驾驶汽车...

10 月前 0 0 18

一个关于Facebook用户个人和好友隐私信息泄露的漏洞

前言大家好，在我的上一篇文章中，我分享了Chrome浏览器中存在的一个Face...

10 月前 0 0 3

热门WordPress插件中的0day漏洞将允许攻击者接管目标网站

前言研究人员表示，网络犯罪分子目前正在利用一个热门WordPress插件中的安...

10 月前 0 0 8

一则有趣的XSS WAF规则探测与绕过

前言本文是以B站一个有趣的XSS(已修复)为引子(为什么说有趣后面再解释)，作...

10 月前 0 0 14

挖洞经验 | 看我如何发现谷歌电子表格、谷歌云盘和谷歌相册的3个漏洞（$4133.7）

作为一名新手Bug Hunter来说，信息安全真的是一门高深而广泛的学问，要发现...

10 月前 0 0 8

挖洞经验 | 从存储型XSS到RCE的Steam客户端漏洞

随着视频游戏行业的持续膨胀，Valve的Steam平台仍然是游戏玩家们的热门市场...

10 月前 0 0 6