总结

【技术分享】利用Office模版注入攻击关键基础设施

0x00 前言攻击者一直在尝试通过邮件发送恶意软件的新的方式。Talos确认了...

10 月前 0 0 15

挖洞经验|我如何在Twitter上发现了一个CSP绕过+XSS漏洞

我是一名安全研究人员，也是一名Bug Hunter，但我仍一直在学习。在这篇文章...

10 月前 0 0 9

反入侵之发现后门利用mount-bind将进程和端口信息隐匿

0×00. 前言作为一名安全工程师，日常工作中会经常遇到网站遭遇入侵，甚至被植...

10 月前 0 0 3

重放攻击无线键盘实验，篡改你的输入信息

背景介绍由于射频技术的发展，键盘连接到计算机不再局限于有线的连接方式，而是出现...

10 月前 0 0 9

一个生成各种进制格式IP的小工具（附源码）

0×00. 前言一些防护SSRF漏洞的代码一般使用正则来判断访问IP是否为内部...

10 月前 0 0 14

【技术分享】渗透测试：如何开展前期侦察以及收集敏感信息

一、简介在攻击活动中，对目标的侦察扮演着非常重要的角色。目标侦察并不单单意味着...

10 月前 0 0 7

渗透测试TIPS之删除、伪造Linux系统登录日志

0×00. 引言擦除日志在渗透测试中是非常重要的一个阶段，这样可以更好地隐藏入...

10 月前 0 0 11

免杀之安卓渗透

这么好玩的事怎么能少了我呢，所以就只在内网测试了一下，结果这工具还真不错，360...

10 月前 0 0 6

这回不定位女友了：火车票上的星号暗藏玄机？！

前言随着网络的发展，现在人手一部手机，大家别误会啊，我不是在定位女友了（前文回...

10 月前 0 0 10

我们要在任何可能的地方测试XSS漏洞

在这篇文章中，我准备跟大家讨论几种不同的场景，在这些场景中，不同的服务都会收集各...

10 月前 0 0 13

【技术分享】数据库连接池信息泄露引起的主机沦陷实战记录

本篇实战文档主要是跟大家交流分享学习一份因为一个由于“xml配置文件”的信息泄露...

10 月前 0 0 9

【技术分享】SQL注入的一些技巧分享

先上一道简单的ctf注入题：一道利用order by进行注入的ctf题很不错...

10 月前 0 0 6