加载

【技术分享】Windows下的渗透测试之提权的基本套路（下）

传送门【技术分享】Windows下的渗透测试之提权的基本套路（上）从t7到t...

10 月前 0 0 6

【技术分享】Burp Suite插件开发之SQL注入检测（已开源）

前言前段时间和某师傅了解到。现在漏洞越来越难挖，但有些老司机总能挖到别人挖不到...

10 月前 0 0 3

【技术分享】PHP反序列化漏洞成因及漏洞挖掘技巧与案例

一、序列化和反序列化序列化和反序列化的目的是使得程序间传输对象会更加方便。序列...

10 月前 0 0 4

【技术分享】iOS WebView远程拒绝服务漏洞(含支付宝演示视频)

概述近期分析一个iOS APP Crash时发现在应用内打开好友发送的URL链...

10 月前 0 0 4

在HTTPS安全页面中加载HTTP不安全的内容，如何绕过安全警告？

简介毫无疑问，如今互联网正在一步一步向HTTPS安全迈进。大多数大公司都会将证...

10 月前 0 0 4

【技术分享】一个价值7500刀的Chrome UXSS（CVE-2016-1631）分析与利用

0x00 前言本文的写作来源于前几天一个小伙伴发过来一个漏洞链接让笔者帮忙解释...

10 月前 0 0 14

【技术分享】构建XSS Payload是一门艺术，用最简单的方法绕过XSS的缓解方案

写在前面的话如果你想要绕过测试人员/攻击者与目标应用之间的安全保护机制，那么最...

10 月前 0 0 7

【技术分享】滥用协议载入本地文件，绕过HTML5沙盒

10月25日，@MSEdgeDev研究员在twitter上发出了一个链接，它引起...

10 月前 0 0 10

【技术分享】域渗透之使用CrackMapExec拿到我们想要的东西（二）

前言在第一部分我们讲过的基础知识：使用凭证 dump凭据执行命令使用pa...

10 月前 0 0 13

雅虎邮箱存储型XSS漏洞，黑客能看任何人的邮件

最近来自芬兰Klikki Oy的研究员Jouko Pynn?nen发表了一篇博客...

10 月前 0 0 15

【技术分享】图片伪装病毒的奇淫技巧

前言在这篇文章中，我将教大家如何将类似于 meterpreter 的后门脚本代...

10 月前 0 0 28

【技术分享】如何安全地处理用户上传的文件（含演示视频）

前言如果你正在管理某个网站，而这个网站又允许用户上传某些类型的文件（例如账号头...

10 月前 0 0 23