源码

攻防演练之柳暗花明又一村

背景某年的某个夏天，某单位需要做攻防演练，而且是全仿真的演练，只有客户名，没有...

10 月前 0 0 13

Web渗透测试：信息收集篇

在之前的一系列文章中，我们主要讲了内网渗透的一些知识，而在现实中，要进行内网渗透...

10 月前 0 0 96

挖洞经验 | Google Play Core Library中的代码执行漏洞

年初2月，Oversecured公司就利用该系统探测发现了谷歌Google Pl...

10 月前 0 0 11

开局一个弱口令直接拿Shell

前言除了之前出的打牌文，现在又找到好玩的给大家分享一波。弱口令必然是致命的，也...

10 月前 0 0 15

溯源复现SiteServer5疑似在野0day

背景客户公司有一台比较陈旧的winserver2008，上面跑着陈旧的Site...

10 月前 0 0 14

挖洞经验 | Instagram滤镜应用中的存储型XSS（$25K）

本文讲述了巴西14岁少年Andres Alonso发现的，存在于Instagra...

10 月前 0 0 6

挖洞经验 | 利用深度链接方式后门化Facebook APP

近期，作者发现了Facebook安卓APP应用的一个深度链接漏洞，利用该漏洞，可...

10 月前 0 0 22

渗透测试之地基钓鱼篇：thinkphp平台XSS钓鱼

简介渗透测试-地基篇：该篇章目的是重新牢固地基，加强每日训练操作的笔记，在记...

10 月前 0 0 3

邮件钓鱼入门到入土

邮件钓鱼入门到入土在大型企业边界安全做的越来越好的情况下，不管是 APT 攻击...

10 月前 0 0 11

记一次渗透后运用多种方式提权实战

近期在学习Linux提权，完成了vulnhub上的42challenge靶场。该...

10 月前 0 0 22

挖到这个高危SSRF漏洞，小伙伴们都惊呆了！

前言在某次金融类众测项目中，笔者发现了一个几乎无从下手的系统，直接访问系统无任...

10 月前 0 0 12

绕过Disable Functions来搞事情

前言我们辛辛苦苦拿到的 Webshell 居然tmd无法执行系统命令：多半是...

10 月前 0 0 11