错误

挖洞经验 | 利用CRLF注入实现账户劫持

背景很多人觉得客户端漏洞有点鸡肋，我之前也是这样认为的。对这种漏洞一般我都不会...

10 月前 0 0 16

安全研究 | Nginx反向代理钓鱼

什么是反向代理这里我找了一段比较官方的解释。反向代理（Reverse Pro...

10 月前 0 0 5

IoT设备入口：亚马逊Alexa漏洞分析

Amazon Alexa，通常称为“ Alexa”，是由Amazon开发的AI虚...

10 月前 0 0 9

PHP安全：变量的前世今生

摘要变量安全是PHP安全的重要部分，本文系统地分析了一个变量的“人生之旅”中存...

10 月前 0 0 21

内网渗透测试：Windows权限提升思路（上）

在Windows中，有User、Administrator、System、Tru...

10 月前 0 0 13

通过欺骗性的React元素实现XSS

摘要最近正在研究学习 XSS 各种姿势，发现很多应用已经对 XSS 有了很好的...

10 月前 0 0 12

Web渗透测试：信息收集篇

在之前的一系列文章中，我们主要讲了内网渗透的一些知识，而在现实中，要进行内网渗透...

10 月前 0 0 96

PostgreSQL注入：不在sqlmap一把梭

问题背景在最近的项目中发现了一个PostgreSQL数据库的注入，死活利用不了...

10 月前 0 0 7

挖洞经验 | 一个奇怪的Facebook高危漏洞

作者在测试Facebook某子域名网站时，发现正常访问该网站的某些目录时，服务端...

10 月前 0 0 14

记一次对php猥琐马的爆菊分析（下）

前情提要记一次对php猥琐马的爆菊分析（上） 0x00 前言仔细看了地气哥的...

10 月前 0 0 1

挖洞经验 | 开放重定向漏洞导致的账户劫持

最近，在测试目标网站https://target.com的过程中，作者通过综合其...

10 月前 0 0 1

挖洞经验 | 利用深度链接方式后门化Facebook APP

近期，作者发现了Facebook安卓APP应用的一个深度链接漏洞，利用该漏洞，可...

10 月前 0 0 22