发送

挖洞经验 | 利用Device ID实现对任意Instagram账户的再次劫持

*本文中涉及到的相关漏洞已报送厂商并得到修复，本文仅限技术研究与讨论，严禁用于非...

10 月前 0 0 11

挖洞经验 | 从Youtube的视频ID和频道ID中发现漏洞

大家好，今天分享这篇Writeup是关于Youtube的两个漏洞，确切来说，是Y...

10 月前 0 0 6

挖洞经验 | 绕过WAF限制利用php:方法实现OOB-XXE漏洞利用

几个星期以前，作者在某个OOB-XXE漏洞测试中遇到过这样一种场景：目标应用后端...

10 月前 0 0 6

如何获得PowerShell命令的历史记录

0×00前言我在最近的学习过程中，发现PowerShell的命令的历史记录有时...

10 月前 0 0 16

Web标准安全性研究：对某数字货币服务的授权渗透

表面下，现代Web只有通过不断增长的技术标准才能实现。标准旨在管理技术和数据的互...

10 月前 0 0 11

瞒天过海：某APT组织利用鱼叉邮件渗透多个行业窃取敏感数据

0×0 背景近日，深信服安全团队通过安全感知平台持续跟踪了一个以国内沿海电子制...

10 月前 0 0 8

继续聊聊梦里的那点事儿（下）

前情提要：梦里那点事系列文章（上） 0×05弱口令是个好东西突然有这么多目标，...

10 月前 0 0 10

当SQL注入遇到诡异的编码问题

*本文中涉及到的相关漏洞已报送厂商并得到修复，本文仅限技术研究与讨论，严禁用于非...

10 月前 0 0 6

记一次QQ本地快捷登录漏洞复现

摘要为什么你的QQ空间会自动乱发说说，发的都是些赌钱什么的,例如：这些是怎么...

10 月前 0 0 9

渗透测试第二阶段：信息收集方法原理经验心得

信息收集是渗透测试中第二阶段的工作，也是非常重要的一项。所收集到的情报信息，能直...

10 月前 0 0 22

利用基于AngularJS的XSS实现提权

大家好，我是Shawar Khan。自我上次写作以来已经时隔好几个月了，这段时间...

10 月前 0 0 2

WordPress插件中的XSS漏洞的复现分析与利用

前言 WordPress起初是一款个人博客系统，后来逐步地演化成为一款内容管理系...

10 月前 0 0 2