遍历

小学生都会挖掘的JSON Hijacking实战利用

前言 JSON Hijacking漏洞的详细利用，有点类似与CSRF，不过原理利...

10 月前 0 0 16

PHP7和PHP5在安全上的区别

前言之前测试的时候发现很多菜刀的马都不能用了，大马也几乎3/4不能正常在php...

10 月前 0 0 5

从SSRF到最终获取AWS S3 Bucket访问权限的实际案例

嗨，大家好！这是我最近发现的一系列安全漏洞当中的一个，该漏洞与印度最赚钱的电子商...

10 月前 0 0 3

挖洞经验 | Uber服务端响应中的API调用缺陷导致的账户劫持

今天分享的writeup是香港白帽Ron Chan (@ngalongc)发现的...

10 月前 0 0 30

印象笔记扩展被曝严重漏洞，可泄露数百万用户的敏感信息

印象笔记 Web Clipper Chrome 扩展中被曝存在一个严重缺陷，可导...

10 月前 0 0 4

关于远控木马你应该了解的知识点

远控木马这个词说起来总觉得很有年代感，作为一枚安全行业菜鸟，最初的启蒙就是分析各...

10 月前 0 0 5

如何获得PowerShell命令的历史记录

0×00前言我在最近的学习过程中，发现PowerShell的命令的历史记录有时...

10 月前 0 0 16

记一次内部系统渗透测试：小漏洞组合拳

前言这篇文章主要说的是我在这次内部测试的任务中，如何一步步获取应用系统最高权限...

10 月前 0 0 10

渗透测试之我是如何做信息收集

搞渗透的人应该都清楚，给一个目标站点做测试，第一步就是信息收集，通过各种渠道和手...

10 月前 0 0 10

邮箱账号反查电话号码可行性研究

前言前段时间国外的开源信息工作者分享了一篇技术贴，通过邮箱反查手机号，我们也在...

10 月前 0 0 18

最全Linux应急响应技巧

概述 Linux环境下处理应急响应事件往往会更加的棘手，因为相比于Windows...

10 月前 0 0 13

无密码登录他人QQ空间可查看加密相册

一、前言本文主要讲解如何窃取已登录QQ或TIM用户的ClientKey（前提是...

10 月前 0 0 8