扩展

蜻蜓FM开源“SmartXPlayer”音频播放组件，打造鸿蒙多端音频播放新引擎

近日，由蜻蜓FM研发的音频播放组件“SmartXPlayer”正式开源并上线 O...

10 月前 0 0 15

【技术分享】PHPCMS V9.6.2 SQL注入漏洞分析

前言通过这篇文章的分析：http://bobao.360.cn/learnin...

10 月前 0 0 2

【技术分享】hackerone漏洞：如何利用XSSI窃取多行字符串（含演示视频）

前言首先，我假设各位同学已经知道什么是XSSI了。如果你们不知道的话，可以先看...

10 月前 0 0 16

【技术分享】胖客户端程序代理：HTTP(s)代理是如何工作的？

译者序本文是Thick Client Proxying系列文章中的第6篇，前几...

10 月前 0 0 2

如何使用谷歌Chrome浏览器窃取Windows密码

写在前面的话利用Windows操作系统的SMB文件共享协议来窃取身份凭证的攻击...

10 月前 0 0 13

【技术分享】使用JavaSnoop测试Java应用程序

前言我们都知道Burp，Paros，WebInspect等工具可以拦截基于We...

10 月前 0 0 11

【技术分享】从JS文件中发现『认证绕过』漏洞

前言本篇文章主要介绍了在一次漏洞悬赏项目中如何利用配置错误挖到一个认证绕过漏洞...

10 月前 0 0 14

浅谈WAF绕过技巧

waf分类掌握绕过各类WAF可以说是渗透测试人员的一项基本技能，本文将WAF分...

10 月前 0 0 16

深入理解JAVA反序列化漏洞

1.Java 序列化与反序列化 Java序列化是指把Java对象转换为字节序列的...

10 月前 0 0 9

Md5扩展攻击的原理和应用

做CTF题目的过程中遇到了md5扩展攻击，参考了几篇文章，感觉写的都有些小缺陷，...

10 月前 0 0 6

【技术分享】Web日志安全分析浅谈

一、为什么需要对日志进行分析？随着Web技术不断发展，Web被应用得越来越广泛...

10 月前 0 0 7

手工检测Web应用指纹的一些技巧

0×01 Web 应用技术概览 1.1 架构大多数 web 应用可以粗略划分为...

10 月前 0 0 10