发送

一文详解Webshell

Webshell是黑客经常使用的一种恶意脚本，其目的是获得对服务器的执行操作权限...

10 月前 0 0 5

挖洞经验 | 用Chrome浏览器工具发现Gmail中的DOM XSS

本文讲述了作者用Chrome浏览器开发工具DevTool，在Gmail的跨域通信...

10 月前 0 0 10

通过GIF图片可对Microsoft Teams用户账户进行劫持

近期，以色列安全公司cyberark通过Microsoft Teams的子域名劫...

10 月前 0 0 28

AWVS漏洞扫描实战：HDwiki XSS漏洞发现、利用及修复

最近在刷CTF的题，遇到一道使用HDwiki5.1作为背景的Web题目，解题思路...

10 月前 0 0 7

红队技巧：仿冒Windows登录

在本文中，我们将使用钓鱼技术来收集凭据。 Metasploit框架：phish_...

10 月前 0 0 9

实战笔记：滑动验证码攻防对抗

一、背景介绍在业务安全领域，滑动验证码已经是国内继传统字符型验证码之后的标配。...

10 月前 0 0 16

挖洞经验 | 雷蛇电子钱包APP漏洞分析

雷蛇支付（Razer Pay）在新加坡和马来西亚被广泛使用，在该篇Writeup...

10 月前 0 0 6

JAVA代码审计之SSM框架与示例

Java SSM框架代码审计、SSM框架各个成之间的关系 https://for...

10 月前 0 0 6

挖洞经验 | 从postMessage跨域通信中发现的Facebook DOM XSS（$20000）

文章讲述了作者分析Facebook开发者网站https://developers...

10 月前 0 0 15

shiro新姿势：初探xray高级版shiro插件

0x00 前言上周五，xray社区公众号发布xray高级版更新公告，新增 sh...

10 月前 0 0 9

H5页面漏洞挖掘之路-加密篇

前言 H5移动应用作为个人生活、办公和业务支撑的重要部分，也面临着来自移动平台的...

10 月前 0 0 15

干货分享丨XSS利用进阶

浏览器存在这样一个功能，即当用户登录成功了一个网页后，浏览器会提示我们是否保存密...

10 月前 0 0 13