加载

攻击者正在利用Windows的0 day漏洞攻击北美地区100多家企业

写在前面的话 FireEye旗下的Mandiant公司在周二发布了2017年M-...

10 月前 0 0 5

成人网站PornHub跨站脚本（XSS）漏洞挖掘记

写在前面的话当PornHub公布了他们的公开漏洞奖励计划之后，我敢肯定的是该网...

10 月前 0 0 2

【技术分享】如何通过恶意充电器控制你的OnePlus 3/3T（含演示视频）

一、前言上个月，我们公布了OnePlus 3/3T中存在的CVE-2017-5...

10 月前 0 0 6

【技术分享】通过iframe注入实现referer欺骗

前言去年我们提过一种很简单的在Edge上实现referer欺骗的技术，该技术允...

10 月前 0 0 5

【技术分享】IE上的UXSS/SOP绕过-再次冒险在无域的世界

前言几个月前，我们曾在Edge上玩耍过无域的about:blank页面。基本上...

10 月前 0 0 8

看我如何窃取Messenger.com用户登录认证随机数并获得15000美元漏洞赏金

www.messenger.com是Facebook旗下即时通讯软件Messen...

10 月前 0 0 8

【技术分享】Facebook和Dropbox中的CSRF漏洞分析（含演示视频）

概述 Facebook允许用户直接加载Dropbox账号中的文件，这种整合进来的...

10 月前 0 0 16

【技术分享】如何检测Edge浏览器中已安装的扩展应用

一、前言对攻击者来说，如果能够收集受害者的指纹信息是最好不过的事情。在前面的文...

10 月前 0 0 6

通过手机传感器嗅探用户输入的密码

话不多说，直接上攻击演示视频！近期，研究人员发现了一种恶意JavaScript...

10 月前 0 0 22

【技术分享】CVE-2017-0199：Microsoft Office RTF 漏洞利用 PoC

0x01 介绍自FireFye检测并发布CVE-2017-0199以来，我一直...

10 月前 0 0 10

【技术分享】针对跨浏览器的本地文件泄露漏洞的分析

前言你知道吗？你可以轻松把普通的文件选择器变成文件夹选择器，为此，只需将属性“...

10 月前 0 0 12

Nebula漏洞利用包CVE-2016-0189漏洞利用分析

1. 引言在最近的一年里，漏洞利用工具包(EK/Exploit Kit)市场...

10 月前 0 0 9