发送

【技术分享】iOS WebView远程拒绝服务漏洞(含支付宝演示视频)

概述近期分析一个iOS APP Crash时发现在应用内打开好友发送的URL链...

10 月前 0 0 4

【技术分享】使用USB伪装成网络适配器窃取系统登录凭证（含演示视频）

前言使用USB对系统进行入侵已不是一个新鲜的话题，随着这种攻击的普遍化，各大安...

10 月前 0 0 15

【技术分享】一个价值7500刀的Chrome UXSS（CVE-2016-1631）分析与利用

0x00 前言本文的写作来源于前几天一个小伙伴发过来一个漏洞链接让笔者帮忙解释...

10 月前 0 0 14

【技术分享】构建XSS Payload是一门艺术，用最简单的方法绕过XSS的缓解方案

写在前面的话如果你想要绕过测试人员/攻击者与目标应用之间的安全保护机制，那么最...

10 月前 0 0 7

【技术分享】滥用协议载入本地文件，绕过HTML5沙盒

10月25日，@MSEdgeDev研究员在twitter上发出了一个链接，它引起...

10 月前 0 0 10

如何使用WLAN的SSID提取用户的凭证数据

这几天，我一直都在研究Windows的无线热点（承载网络）功能。在研究的过程中，...

10 月前 0 0 3

【技术分享】黑与被黑的五种最简单的方法

概述本文的目的是分享一些攻击者访问系统并获取数据的最简单、最流行的的方法。通常...

10 月前 0 0 2

雅虎邮箱存储型XSS漏洞，黑客能看任何人的邮件

最近来自芬兰Klikki Oy的研究员Jouko Pynn?nen发表了一篇博客...

10 月前 0 0 15

用手机从锁定的计算机中偷取凭证信息

简介 Room362之前发布从锁定计算机中盗取凭证信息一文，其中的方法很棒。这种...

10 月前 0 0 6

【技术分享】Ubuntu崩溃报告工具存在远程代码执行漏洞

安全研究人员发现Ubuntu崩溃报告工具存在远程代码执行漏洞，攻击者可能只需要一...

10 月前 0 0 7

Distributed Guessing新型攻击方式可在六秒内黑掉VISA信用卡（含PoC视频）

近期，来自英国纽卡斯特尔大学的安全研究专家发现了一种名叫DistributedG...

10 月前 0 0 0

【技术分享】Burp Suite扩展开发之Shodan扫描器（已开源）

前言我们将在本文中探讨Burp扩展的编写，在最后，我们将完成一款通过shoda...

10 月前 0 0 29