漏洞

挖洞经验 | 发现Google Tez的XSS漏洞（$3133.7）

该篇Writeup讲述的是作者发现Google Tez网站的一个DOM base...

10 月前 0 0 22

挖洞经验 | 利用系列视频创建功能删除任意Facebook平台图片（$10,000）

近期，作者注意到了Facebook的创作工作室（Facebook Creator...

10 月前 0 0 3

巧妙绕过WAF的XSS技巧

本文提出了一种绕过XSS安全机制的新型方法，这种技术由三个阶段组成：确定Payl...

10 月前 0 0 12

挖洞经验 | 用Shodan发现IBM泄露日志信息并接管其第三方应用服务

本文中，作者通过利用Shodan以语法 Org:’ibm’...

10 月前 0 0 20

记录某次实战渗透测试过程

本文来自宽字节安全第一期线下培训学员Lemon投稿。在某次项目中对某个网站的渗...

10 月前 0 0 0

实战绕过阿里云WAF

以下文章来源于Fighter安全团队，作者jammny 原创声明：转载本文请标注...

10 月前 0 0 7

内网渗透思路简单介绍

目录：内网渗透流程一、内网信息收集二、内网渗透方法内网入侵是在攻击者获取...

10 月前 0 0 4

渗透思路：从JS文件入手

近期做渗透项目时，很多目标资产都是只有一个登录框，且没用常见的指纹。防护也做的非...

10 月前 0 0 8

[干货]手工注入mssqlserver从基础到高级操作

手工注mssqlserver 1.判断注入点： ' and 1=1 返回正常 a...

10 月前 0 0 5

PowerSploit-后渗透框架工具

PowerSploit是一款基于PowerShell的后渗透框架，用于信息收集，...

10 月前 0 0 4

Mysql 基于常规显错方式的注入方法【Extractvalue】

文章来源于：lsh4ck's Blog 依然还是按照我们之前说的正常注入流程来,...

10 月前 0 0 4

利用Burp Suite对OWASP Juice Shop进行渗透测试

1. 简介 OWASP 的在线果汁商店 (Juice Shop) 项目, 是一...

10 月前 0 0 16