源码

Web指纹识别技术研究与优化实现

本文通过分析web指纹的检测对象、检测方法、检测原理及常用工具，设计了一个简易的...

10 月前 0 0 16

挖洞经验 | 谷歌票据上传系统中的Blind XSS漏洞

*本文中涉及到的相关漏洞已报送厂商并得到修复，本文仅限技术研究与讨论，严禁用于非...

10 月前 0 0 10

记对OpenSNS的一次代码审计

*本文中涉及到的相关漏洞已报送厂商并得到修复，本文仅限技术研究与讨论，严禁用于非...

10 月前 0 0 12

WordPress插件IEAC漏洞分析及组合利用尝试

*本文中涉及到的相关漏洞已报送厂商并得到修复，本文仅限技术研究与讨论，严禁用于非...

10 月前 0 0 14

深入了解SQLMAP API

前言以前觉得sqlmap自己玩得挺溜了，结果最近有一个任务，需要调用sqlma...

10 月前 0 0 10

入门Web需要了解的PHP反序列化漏洞

前言最近才开始学习安全，虽然练习过南邮CTF和Bugku的CTF，但是打各种线...

10 月前 0 0 18

挖洞经验丨看我如何玩转SUPRA智能云电视

近期，迪拜安全研究员Dhiraj Mishra 发现，SUPRA智能云电视存在播...

10 月前 0 0 7

挖洞经验 | 影响400多万Mac系统的Zoom视频会议软件漏洞

*本文中涉及到的相关漏洞已报送厂商并得到修复，本文仅限技术研究与讨论，严禁用于非...

10 月前 0 0 4

关于远控木马你应该了解的知识点

远控木马这个词说起来总觉得很有年代感，作为一枚安全行业菜鸟，最初的启蒙就是分析各...

10 月前 0 0 5

内网攻防备忘录

前言很早就想专门写一篇关于内网的文章，一直没有腾出空来，万万没想到，写下这篇文...

10 月前 0 0 14

ARP欺骗常见姿势及多机ARP欺骗

严正声明：本文提供的程序或者方法可能带有攻击性，仅供安全研究与教学之用，如将其信...

10 月前 0 0 30

全程带阻：记一次授权网络攻防演练（上）

完整攻击链大概包括信息搜集、漏洞利用、建立据点、权限提升、权限维持、横向移动、痕...

10 月前 0 0 12