加载

如何使用Metasploit进行汽车安全性测试？

前言针对汽车的攻击和入侵是当前最前沿的领域和最热门的话题之一。随着自动驾驶汽车...

10 月前 0 0 18

PHP代码审计实战思路浅析

战略性的思考而非战术对于面向过程写法的程序来说，最快的审计方法可能时直接丢se...

10 月前 0 0 9

谈一谈渗透测试流程

渗透测试是指渗透人员在不同的位置（比如从内网、从外网等位置）利用各种手段对某个特...

10 月前 0 0 6

一则有趣的XSS WAF规则探测与绕过

前言本文是以B站一个有趣的XSS(已修复)为引子(为什么说有趣后面再解释)，作...

10 月前 0 0 14

挖洞经验 | 看我如何发现谷歌电子表格、谷歌云盘和谷歌相册的3个漏洞（$4133.7）

作为一名新手Bug Hunter来说，信息安全真的是一门高深而广泛的学问，要发现...

10 月前 0 0 8

挖洞经验 | Oculus CDN服务器的XSS漏洞

前言我来分享一个Facebook旗下公司Oculus网站存在的类似XSS漏洞，...

10 月前 0 0 13

思路决定成败：F12给了我黑色的眼睛我却用它来挖洞

大家好，我又来混稿费了。为了在脱贫致富关键的2020年前，正确地贯彻落实互惠双...

10 月前 0 0 17

邮件钓鱼攻击与溯源

一、前言近日朋友收到一封来自海外的钓鱼邮件，委托我帮忙分析。因此我对钓鱼者身份...

10 月前 0 0 21

Java Web安全之代码审计

信息安全的75%发生在Web应用而非网络层。本文内容主要以Java Web安全-...

10 月前 0 0 25

他山之石 | 对 XSS 的一次深入分析认识

随着时间的推移，Web应用漏洞的类型在不断演变，但年复一年持续存在且影响广泛的漏...

10 月前 0 0 19

挖洞经验 | 看我如何通过ASP Secrets读取获得了1.7万美金的漏洞奖励

ASP.net应用程序中最常见的漏洞之一就是本地文件披露漏洞（LFD），如果你之...

10 月前 0 0 3

挖洞经验 | 印度餐饮点评网Zomato的Reflected XSS漏洞

大家好，今天要分享的是印度美食搜索点评网站Zomato的一个反射型XSS漏洞（$...

10 月前 0 0 9