扩展

【技术分享】利用脚本注入漏洞攻击ReactJS应用程序

ReactJS是一款能够帮助开发者构建用户接口的热门JavaScript库。在它...

10 月前 0 0 9

挖洞经验 | 看我如何综合利用4个漏洞实现GitHub Enterprise远程代码执行

大家好，距离上次漏洞披露已有半年之余，在这篇文章中，我将向大家展示如何通过4个漏...

10 月前 0 0 2

域渗透TIPS：获取LAPS管理员密码

如果你之前有对启用LAPS机制的主机进行渗透测试，那么你应该能体会到该机制的随机...

10 月前 0 0 6

无线安全课堂：手把手教会你搭建伪AP接入点

概述 *本文假设读者对设置伪AP接入点以及Apache配置有足够了解。在本攻击...

10 月前 0 0 18

手把手教你编写一个简单的PHP模块形态的后门

看到Freebuf 小编发表的用这个隐藏于PHP模块中的rootkit，就能持久...

10 月前 0 0 13

关于弱密码摄像头被入侵实验

前不久，央视曝光大量摄像头存在弱密码被黑客入侵后，信息叫卖的情况，为了学习研究弱...

10 月前 0 0 0

【技术分享】每个人都该知道的7种主要的XSS案例

0x00 引子 “Master the 7 Main XSS Cases and...

10 月前 0 0 9

挖洞经验 | 价值1万美金的谷歌内部主机信息泄露漏洞

文章讲述了乌拉圭17岁高中生Ezequiel Pereira发现谷歌内部主机信息...

10 月前 0 0 10

打造自己的php半自动化代码审计工具

一、PHP扩展进行代码分析（动态分析）基础环境 apt-get install...

10 月前 0 0 9

OrientDB远程代码执行漏洞利用与分析

OrientDB数据库是一个支持分布式的NoSQL数据库，主要针对文档以及图形等...

10 月前 0 0 18

XML实体注入漏洞的利用与学习

前言 XXE Injection即XML External Entity Inj...

10 月前 0 0 19

如何在特定的渗透测试中使用正确的Burp扩展插件

写在前面的话 Burp Suite是很多渗透测试人员会优先选择使用的一款强大的平...

10 月前 0 0 15