发送

挖洞经验 | 从Instagram邀请聊天中泄露的Facebook企业主页管理员身份信息

在前一篇博客中，作者发现了Facebook企业主页管理员身份泄露和未授权添加的漏...

10 月前 0 0 13

通过Metasploit远程控制Android设备

声明：文中所涉及的技术、思路和工具仅供以安全为目的的学习交流使用，任何人不得将其...

10 月前 0 0 9

挖洞经验 | Slack桌面应用程序的RCE漏洞+XSS漏洞

对于Slack的桌面应用程序来说，一些应用内跳转、XSS、逻辑重定向和HTML或...

10 月前 0 0 14

通过欺骗性的React元素实现XSS

摘要最近正在研究学习 XSS 各种姿势，发现很多应用已经对 XSS 有了很好的...

10 月前 0 0 12

Web渗透测试：信息收集篇

在之前的一系列文章中，我们主要讲了内网渗透的一些知识，而在现实中，要进行内网渗透...

10 月前 0 0 96

红队测试之邮箱打点

前言随着互联网信息快速发展，办公已经离不开网络的支持。邮箱成为了人们常用的办公...

10 月前 0 0 14

挖洞经验 | 利用邮件验证方式劫持Shopify商店账户

6月28日，HackerOne白帽@say_ch33se向电商平台Shopify...

10 月前 0 0 9

挖洞经验 | Google Play Core Library中的代码执行漏洞

年初2月，Oversecured公司就利用该系统探测发现了谷歌Google Pl...

10 月前 0 0 11

PostgreSQL注入：不在sqlmap一把梭

问题背景在最近的项目中发现了一个PostgreSQL数据库的注入，死活利用不了...

10 月前 0 0 7

挖洞经验 | 一个奇怪的Facebook高危漏洞

作者在测试Facebook某子域名网站时，发现正常访问该网站的某些目录时，服务端...

10 月前 0 0 14

色情版“微信”背后的秘密

背景：近日，恒安嘉新暗影安全实验室平台监测到一款名为“乐宝”的仿冒应用，安全研究...

10 月前 0 0 14

挖洞经验 | Instagram滤镜应用中的存储型XSS（$25K）

本文讲述了巴西14岁少年Andres Alonso发现的，存在于Instagra...

10 月前 0 0 6