扩展

【技术分享】如何通过W3C光传感器API窃取浏览器隐私数据（含演示视频）

一、前言在本文中，我会向大家介绍并演示一种非常巧妙的方法，可以通过用户智能手机...

10 月前 0 0 18

打造一款1kb大马并且处理D盾以及安全狗拦截与查杀

在之前sky666提到了关于大马被waf拦的问题，我决定手动去过一下bypass...

10 月前 0 0 16

综合利用一个身份认证漏洞，通吃多款趋势安全软件

One ring to rule them ALL 框架安全是安全界众所周知的问...

10 月前 0 0 3

挖洞经验 | 从PHP对象实例化到Blind XXE

Shopware是当前一款热门的电子商务软件，它基于PHP开发，并且还使用了类似...

10 月前 0 0 8

解析XSLT服务器端注入攻击

译文声明本文是翻译文章，文章原作者David Turco，文章来源：conte...

10 月前 0 0 11

血淋林的例子告诉你，为什么防“上传漏洞”要用白名单

一般来说，当你在写文件上传功能的代码时，你都需要使用”白名单”或“黑名单”来检查...

10 月前 0 0 15

通过XML签名攻击绕过SAML2.0单点登录

译文声明本文是翻译文章，文章原作者eridunas96，文章来源：aurain...

10 月前 0 0 33

如何用Python编写信息收集之子域名收集脚本

0×00 前言任务：使用脚本借助搜索引擎搜集网站子域名信息。准备工具： p...

10 月前 0 0 10

SQL注入的“冷门姿势”

笔者将自己在渗透实战中使用到的有关SQL注入的冷门姿势，拿粗来做个分享。SQL注...

10 月前 0 0 10

12月13日技术类安全热点

[逆向]一次php加密扩展的破解之旅 http://blog.th3s3v3n....

10 月前 0 0 4

快讯 | Windows 10 系统预装密码管理器，可能被黑客利用获取用户密码

日前，Google 白帽黑客Tavis Ormandy表示，某些 Windows...

10 月前 0 0 6

利用域委派获取域管理权限

域委派是大型网络中经常部署的应用模式，给多跳认证带来很大的便利，同时也带来很大的...

10 月前 0 0 4