发送

逻辑漏洞挖掘初步总结篇

菜鸡第一次投稿，很紧张，看别人菜鸟至少还在天上飞，我只能在地上跑了。这篇文章是我...

10 月前 0 0 10

挖洞经验 | 绕过Facebook CSRF防护机制实现账户劫持

今天分享的这个漏洞是Facebook的CSRF防护机制绕过漏洞，攻击者利用这个漏...

10 月前 0 0 9

Web中间件常见漏洞总结

一、常见web中间件及其漏洞概述（一） IIS 1、PUT漏洞 2、短文件名...

10 月前 0 0 13

bonesi ：在实验环境下模拟DDoS攻击流量的工具

BoNeSi，DDoS僵尸网络模拟器是一种测试平台环境中模拟僵尸网络流量的工具。...

10 月前 0 0 14

总结回望丨2018年十大Web黑客技术榜单

2018年过去了，在这一年中，随着Web功能应用的越加广泛化，针对Web层面的攻...

10 月前 0 0 4

挖洞经验 | SAML漏洞的发现与利用

前言在近期的一次Web应用测试过程中，我在该应用的SAML（安全声明标记语言）...

10 月前 0 0 10

超详细SQLMap使用攻略及技巧分享

sqlmap是一个开源的渗透测试工具，可以用来进行自动化检测，利用SQL注入漏洞...

10 月前 0 0 26

对五家主流网站托管服务商进行的一次渗透测试

最近，我们在对Bluehost、Dreamhost、HostGator、OVH和...

10 月前 0 0 10

挖洞经验 | Facebook全平台聊天应用中的用户发送附件泄露漏洞（$15,000）

今天分享的这篇writeup，作者在Facebook视频聊天设备Portal的官...

10 月前 0 0 21

Java代码审计之SpEL表达式注入

SpEL 表达式注入 Spring Expression Language（简称...

10 月前 0 0 11

挖洞经验 | Facebook Messenger网页版ImageMagick漏洞（$10K）

本文分享的是Facebook Messenger网页版本的ImageMagick...

10 月前 0 0 10

Web安全 — 逻辑漏洞讲解

逻辑漏洞常规漏洞漏洞逻辑漏洞是指由于程序逻辑不严或逻辑太复杂，导致一些逻辑分...

10 月前 0 0 4