插件

浅谈XSS攻击的那些事（附常用绕过姿势）

随着互联网的不断发展，web应用的互动性也越来越强。但正如一个硬币会有两面一样，...

10 月前 0 0 23

手把手教你如何通过流氓WiFi热点实施网络钓鱼

想必大家或多或少都听说过社会工程学技术吧？接下来，让我们看看如何在现实生活中运用...

10 月前 0 0 12

【技术分享】从安全公告到任意代码执行之看我如何黑掉HP的打印机

0x00. 前言打印机可以说是一种非常普通且常见的设备了，不论是在大公司，小公...

10 月前 0 0 17

看我如何从漏洞公告入手黑掉一台打印机

打印机是人们生活和办公中经常使用到的设备，家庭、公司、政府、医院、学校……，几乎...

10 月前 0 0 5

【技术分享】Web日志安全分析浅谈

一、为什么需要对日志进行分析？随着Web技术不断发展，Web被应用得越来越广泛...

10 月前 0 0 7

手工检测Web应用指纹的一些技巧

0×01 Web 应用技术概览 1.1 架构大多数 web 应用可以粗略划分为...

10 月前 0 0 10

利用Wireshark任意获取QQ好友IP实施精准定位

虽然网上已经有了很多获取IP的qq插件，但是其原理大致都是相同的，但是插件的安全...

10 月前 0 0 20

WiFi-Pumpkin无线渗透测试框架实战教程

描述 WiFi-Pumpkin是一款专用于无线环境渗透测试的完整框架，利用该工具...

10 月前 0 0 4

【技术分享】CSRF 攻击场景分析与重现学习

学习概要通过本篇文档我们可以更为接近实战的去学习和了解什么是CSRF漏洞、CS...

10 月前 0 0 8

【技术分享】从PhantomJS图片渲染中的XSS漏洞到SSRF/本地文件读取漏洞

一、前言最近我被邀请研究某个漏洞奖励项目，这个项目可以根据用户的输入生成一幅图...

10 月前 0 0 10

【技术分享】Android锁屏勒索APK分析

一、前言 5月12日，一场全球性互联网灾难悄然而至，一款名为WannaCRY的P...

10 月前 0 0 7

【技术分享】方法虽老但依然有效：如何使用ZIP bomb来保护网站

我不知道你是否自己运营过一个网站或当过某个服务器的管理员，但如果你做过的话，你就...

10 月前 0 0 4