源码

【技术分享】使用XML内部实体绕过Chrome和IE的XSS过滤

简介假如你要让Web应用在后台执行某些XML处理任务的话，那么你将很有可能受到...

10 月前 0 0 4

【技术分享】常见的Web密码学攻击方式汇总

写在前面所有脚本的导图都是自己写的、画的，如果有不好的地方多多包涵，错误的地方...

10 月前 0 0 13

【技术分享】看我如何一步步PWN掉国内某摄像头

– 闲来无事，买了一个某品牌的摄像头来 pwn 着玩（到货第二天就忙...

10 月前 0 0 2

教你不用登陆密码也能进路由器,适用于TP、磊科、腾达等

大部分朋友有时候忘记自己路由器得登陆密码了？或者是公司、房东得路由器设置了密码...

10 月前 0 0 7

【技术分享】通过WordPress的自动更新功能一次性入侵互联网27%的网站

写在前面的话近期，我们仍然在不断努力地寻找WordPress社区中第三方插件和...

10 月前 0 0 4

【技术分享】一个价值7500刀的Chrome UXSS（CVE-2016-1631）分析与利用

0x00 前言本文的写作来源于前几天一个小伙伴发过来一个漏洞链接让笔者帮忙解释...

10 月前 0 0 14

雅虎邮箱存储型XSS漏洞，黑客能看任何人的邮件

最近来自芬兰Klikki Oy的研究员Jouko Pynn?nen发表了一篇博客...

10 月前 0 0 15

TDD 方法开发渗透测试工具：代理扫描器（第二集）

回顾我们在上一篇文章中讨论 TDD 开发渗透工具，并且完成了我们 HTTP 代...

10 月前 0 0 14

【技术分享】使用Innodb存储引擎的mysql数据库恢复

前言某天，在测试一张新数据表的字段时，由于在phpmyadmin不断地删除该数...

10 月前 0 0 11

让你的安卓手机变成HID渗透工具之badandroid

很多人都知道badusb，可以用u盘攻击或者开发板都可以实现，比如TEENSY和...

10 月前 0 0 8

【技术分享】Github企业版SQL注入漏洞分析

GitHub企业版软件是专供公司团体用来部署在内网进行开发服务的商业性应用程序。...

10 月前 0 0 7

Zmap详细用户手册及DDOS的可行性

背景 Zmap是美国密歇根大学研究者开发出一款工具。在第22届USENIX安全研...

10 月前 0 0 10