微信

逻辑漏洞挖掘初步总结篇

菜鸡第一次投稿，很紧张，看别人菜鸟至少还在天上飞，我只能在地上跑了。这篇文章是我...

10 月前 0 0 10

那些年挖过的SRC之我是捡漏王

前言输出这篇文章的目的也是为了好多人在挖洞时，看到别的大佬钱拿的不要不要的时候...

10 月前 0 0 0

二维码劫持原理及恶意行为分析

之前看过其他的二维码登陆劫持漏洞，有的地方写的不是很详细，花了不少时间去研究二维...

10 月前 0 0 16

利用HTML5标签进行DDoS攻击的新方法揭秘

*严正声明：本文仅限于技术讨论与教育目的，严禁用于非法途径。近期，来自Impe...

10 月前 0 0 21

挖洞经验 | 从Twitter的XSS漏洞构造出Twitter XSS Worm

2018年年中，当时我发现了一个Twitter的存储型XSS漏洞，该漏洞位于Tw...

10 月前 0 0 8

记对OpenSNS的一次代码审计

*本文中涉及到的相关漏洞已报送厂商并得到修复，本文仅限技术研究与讨论，严禁用于非...

10 月前 0 0 12

iOS安全–看了这个，你还敢用分身版微信吗？

最近微信分身版各种疯传，不少人都安装了不同功能的微信分身版，不管是一键转发，一键...

10 月前 0 0 10

全程带阻：记一次授权网络攻防演练（上）

完整攻击链大概包括信息搜集、漏洞利用、建立据点、权限提升、权限维持、横向移动、痕...

10 月前 0 0 12

继续聊聊梦里的那点事儿（下）

前情提要：梦里那点事系列文章（上） 0×05弱口令是个好东西突然有这么多目标，...

10 月前 0 0 10

渗透测试第二阶段：信息收集方法原理经验心得

信息收集是渗透测试中第二阶段的工作，也是非常重要的一项。所收集到的情报信息，能直...

10 月前 0 0 22

phpStudy远程RCE漏洞复现以及沦陷主机入侵溯源分析

前言：各位FreeBuf观众的姥爷大家好，我是艾登——皮尔斯(玩看门狗时候注册...

10 月前 0 0 11

最后一个登录框引起的血案

登录框系列最后一篇，半年的准全职赏金猎人的生涯，算是水到渠成的一篇，这一篇每一个...

10 月前 0 0 1