请求

【技术分享】通过伪造DNS响应绕过域名所有权验证

前言：我们的客座博主和Detectify众包团队黑客Evgeny Morozo...

10 月前 0 0 11

挖洞经验 | 看我如何利用SAML漏洞实现Uber内部聊天系统未授权登录

本文讲述了利用SAML（安全声明标记语言）服务漏洞，绕过优步（Uber）公司内部...

10 月前 0 0 10

使用hex编码绕过主机卫士IIS版本继续注入

Mssql有注释语句，无论多长都不会影响到语句的执行，在select前面添加一个...

10 月前 0 0 2

我是如何通过CSRF拿到Shell的

织梦内容管理系统(DedeCms) 以简单、实用、开源而闻名，是国内最知名的PH...

10 月前 0 0 7

【技术分享】Android Toast Overlay攻击：无需任何权限的“Cloak and Dagger”

简介 Palo Alto Networks公司Unit 42实验室研究人员在An...

10 月前 0 0 7

使用Bash Bunny从被锁定的系统抓取登陆凭据

在今年早些时候，FB就对Bash Bunny做了相关的报导。这款号称“世界上最先...

10 月前 0 0 4

【漏洞分析】Discuz!X ≤3.4 任意文件删除漏洞分析

日期：2017年9月30日 0x01 简述 Discuz!X社区软件，是一个采用...

10 月前 0 0 11

WebUSB：一个网页是如何从你的手机中盗窃数据的（含PoC）

介绍今年9月15日，Chrome61发布，它启用了WebUSB作为其默认功能。...

10 月前 0 0 2

Discuz!X 前台任意文件删除漏洞的复现实验

Discuz!X社区软件，是一个采用PHP 和 MySQL 等其他多种数据库构建...

10 月前 0 0 12

分享一个近期遇到的逻辑漏洞案例

0×01 看见你很高兴做了一个近期遇到的逻辑漏洞思维导图，再拿几个案例跟大家分...

10 月前 0 0 14

看我如何研究并发现了洛比机器人的漏洞

上个月末，我们的实验室迎来了一个非常重要的“人”：Robi机器人（他有一个摄像头...

10 月前 0 0 18

【技术分享】黑客如何破解ATM，2分钟顺走百万现金（下）

操纵KESS：提升权限漏洞在调查KESS的KLAM.SYS驱动程序时，我们发...

10 月前 0 0 5