请求

挖洞经验 | 利用文件上传功能构造实现针对后端验证机制的RCE漏洞

*本文中涉及到的相关漏洞已报送厂商并得到修复，本文仅限技术研究与讨论，严禁用于非...

10 月前 0 0 5

ThinkCMF框架上的任意内容包含漏洞

一、背景 ThinkCMF是一款基于PHP+MYSQL开发的中文内容管理框架，底...

10 月前 0 0 7

挖洞经验 | 看我如何通过Uber API接口劫持任意Uber注册账户

*本文中涉及到的相关漏洞已报送厂商并得到修复，本文仅限技术研究与讨论，严禁用于非...

10 月前 0 0 9

从宽字节注入认识PDO的原理和正确使用

前言随着数据库参数化查询的方式越来越普遍，SQL注入漏洞较之于以前也大大减少，...

10 月前 0 0 4

挖洞经验 | 利用竞争条件（Race Condition）对目标Web应用实现RCE

*严正声明：本文仅限于技术讨论与分享，严禁用于非法途径本文讲述了作者在某邀请测...

10 月前 0 0 3

看我如何绕过像PRO这样的XSS过滤器（XSS高级方法）

JavaScript代码中如果存在代码注入漏洞的话，那确实是一个令人头疼的问题，...

10 月前 0 0 4

挖洞经验 | PayPal未配置恰当的爬虫索引（robots）规则导致的用户敏感信息泄露漏洞

本文Writeup讲述了作者通过简单Google Dork查询发现的PayPal...

10 月前 0 0 3

挖洞经验 | 发现任意Facebook非公开私密群组成员信息

*本文中涉及到的相关漏洞已报送厂商并得到修复，本文仅限技术研究与讨论，严禁用于非...

10 月前 0 0 2

Chrome最新0day漏洞分析

最近，卡巴斯基研究团队发现了谷歌Chrome浏览器的一个新的未知漏洞，并立即向谷...

10 月前 0 0 6

挖洞经验 | 看我如何用一美分购买VPS服务和网站空间

今天分享的Writeup是作者发现VPS和建站托管服务商的支付漏洞，通过一美分（...

10 月前 0 0 7

挖洞经验 | AirDoS攻击能远程让附近的iPhone或iPad设备无法使用

如果你一走进某个房间就能让里面的所有iPhone或iPad设备无法使用，会怎么样...

10 月前 0 0 4

挖洞经验 | 通过Vimeo的文件上传功能发现其SSRF漏洞（$5000）

本文分享的是视频分享网站Vimeo的一个SSRF漏洞，作者通过Vimeo上传功能...

10 月前 0 0 13