发送

任意用户密码重置（二）：重置凭证接收端可篡改

在逻辑漏洞中，任意用户密码重置最为常见，可能出现在新用户注册页面，也可能是用户登...

10 月前 0 0 9

通过Metasploit+Ngrok穿透内网长期维持访问外网Android设备

前言: 因为之前作为小白我不会在Kali Linux里面把IP映射出外网，卡在那...

10 月前 0 0 14

ringzer0team.com JS系列题解

前言 ringzer0team.com是一个在线的CTF挑战平台，其中包含了前后...

10 月前 0 0 12

Grammarly For Chrome扩展任意用户劫持漏洞分析及利用

综述 2018年02月02日，Grammarly官方更新了Grammarly f...

10 月前 0 0 5

Web黑盒渗透思路之猜想

场景：WEB后台爆破后台爆破很多人都会选择最经典的模式，如字典爆破，挖掘未授权...

10 月前 0 0 13

挖洞经验 | 看我如何参加众测项目发现美国国防部网站的各类高危漏洞

美国国防部（DoD）于2016年11月21日首次与HackerOne合作，开展了...

10 月前 0 0 5

一秒找出用时间和随机数生成的上传文件名

在做渗透测试或者ctf比赛的时，常遇到一种任意文件上传漏洞，上传后的文件名，是使...

10 月前 0 0 9

CSRF（跨站点请求伪造）在Flash中的利用

0×00 前言 CSRF（Cross-site request forgery）...

10 月前 0 0 10

Cobalt Strike神器高级教程利用Aggressor脚本编写目标上线邮件提醒

前言很久以前就想写这篇文章了，今天发这篇文章主要想多结识下喜欢开发的大佬们。个...

10 月前 0 0 14

Chrome 扩展安全研究: 一个UXSS的挖掘经历

引言有点想把标题换成 <Chrome 安全研究: 一个UXSS的挖掘经历...

10 月前 0 0 4

一类混淆变形的Webshell分析

Webshell简介 Webshell起初是作为管理员进行服务器远程管理的一类脚...

10 月前 0 0 1

华硕路由器AsusWRT局域网内未授权远程代码执行漏洞

近期，Agile安全研究员Pedro Ribeiro，发现了华硕路由器固件系统A...

10 月前 0 0 9