发送

DNS Shell初体验

背景介绍我们遇到过各种各样的 Shell,从协议上来看,最开始基于 TCP、U...

10 月前 0 0 4

一条短信控制你的手机! Android平台的SQL注入漏洞浅析

0x0前言 14年11月笔者在百度xteam博客中看到其公开了此前报告给Goog...

10 月前 0 0 5

使用Drozer对Android应用进行安全评估

点评：本文对Drozer的基本使用有比较详细的讲解 drozer是一款针对And...

10 月前 0 0 12

【技术分享】使用burp macros和sqlmap绕过csrf防护进行sql注入

前言有很多工具可以用来对web应用进行自动化测试。其中最有名的应当是sqlma...

10 月前 0 0 10

浅谈Web客户端追踪

随着互联网络的广泛普及，数以亿计网民的网络行为数据早已成为最宝贵的资源，企业通过...

10 月前 0 0 18

【技术分享】内网安全之域服务账号破解实践

0x01引言对于国内的网络管理者而言，现有的网络安全防护手段大多强调对来自外部...

10 月前 0 0 3

【技术分享】通过web蓝牙黑掉独角兽玩具

前言在过去的几个月里，我们一直都在分析CloudPets玩具的安全问题。近期，...

10 月前 0 0 9

对登录中账号密码进行加密之后再传输的爆破的思路和方式

一. 概述渗透测试过程中遇到web登录的时候，现在很多场景账号密码都是经过js...

10 月前 0 0 5

【挖洞经验】如何在一条UPDATE查询中实现SQL注入

前段时间，我在对Synack漏洞平台上的一个待测试目标进行测试的过程中发现了一个...

10 月前 0 0 6

餐饮服务与软件创新的融合：解析海底捞 APP 的 Flutter 鸿蒙开发之路

在鸿蒙生态快速发展的背景下，作为餐饮行业数字化先锋的海底捞，其鸿蒙版应用集成在线...

10 月前 0 0 18

【技术分享】看我如何挖到GoogleMaps XSS漏洞并获得5000刀赏金

前言几个月前，我使用Google地图，或者Google街景时，发现地址栏和以前...

10 月前 0 0 17

用Google破解Google的ReCaptchav2 验证码

这是一个名叫ReBreakCaptcha的逻辑漏洞，而这个漏洞将允许你轻松地绕过...

10 月前 0 0 5