请求

两次前端绕过渗透小结

一直想发一些渗透过程的东西和大家分享，可是渗透成功呢要过很久才能发布，然后就忘记...

10 月前 0 0 15

浅谈暴力破解

考虑到部分朋友在看文章的过程中不太明白怎么枚举破解，这篇文章是为了方便各位看我的...

10 月前 0 0 5

phpMyAdmin被曝存在严重CSRF漏洞可对数据库造成破坏

近期，印度安全工程师Ashutosh Barot发现phpMyAdmin存在严重...

10 月前 0 0 3

挖洞经验 | 看我如何发现价值$10000美金的雅虎Cookie窃取漏洞

由于最近我在学习 Python ，所以我打算写点前期侦察脚本，来从大量雅虎子域名...

10 月前 0 0 9

分享几个绕过URL跳转限制的思路

一直在学习我热爱的技术知识，这么多年来，我还从来没真正的写过一篇自己的原创文章，...

10 月前 0 0 14

批量检测SQL注入

0×01 前言 SQL注入，这个类型的漏洞我真的学了好久好久好久好久，即是我刚刚...

10 月前 0 0 17

1月10日技术类安全热点

WEBVIEW跨源攻击分析 http://blogs.360.cn/360mob...

10 月前 0 0 14

利用Microsoft Word中的图像链接进行UNC路径注入渗透

我们都知道Word文档常会被一些黑客所利用，进行各式各样的入侵活动。而在Web应...

10 月前 0 0 4

一种深度隐蔽的后门方式（二）

这是关于域中深度隐蔽后门系列的第二篇，第一篇为利用文件目录ACL深度隐藏后门。 ...

10 月前 0 0 2

经验分享 | XSS手工利用方式

前言在面对xss漏洞的时候，笔者通常会简单的找个xss平台，插入一段平台的xs...

10 月前 0 0 11

挖洞经验 | 看我如何利用两个漏洞实现雅虎邮箱通讯录信息窃取

前段时间，我利用了XSS和CORS错误配置两个漏洞实现了对雅虎邮箱用户的通讯录信...

10 月前 0 0 8

暴雪游戏存在DNS重绑定漏洞可导致玩家电脑被远程劫持

谷歌安全研究员Tavis Ormandy发现暴雪游戏存在一个严重漏洞，攻击者利用...

10 月前 0 0 9