错误

Web安全 — 逻辑漏洞讲解

逻辑漏洞常规漏洞漏洞逻辑漏洞是指由于程序逻辑不严或逻辑太复杂，导致一些逻辑分...

10 月前 0 0 4

Web安全 — BurpSuite实战（下）

上节课，我们讲了如何使用burp抓取数据包，以及proxy的一些常用功能；这节课...

10 月前 0 0 8

Web安全 — BurpSuite实战（上）

burp简介 Burp Suite是Web应用程序测试的最佳工具之一，可以对请求...

10 月前 0 0 16

修改Empire绕过Windows Defender

防病毒规避技术一直以来是我最感兴趣的研究方向之一。多年前，当我开始研究计算机科学...

10 月前 0 0 16

从SSRF到最终获取AWS S3 Bucket访问权限的实际案例

嗨，大家好！这是我最近发现的一系列安全漏洞当中的一个，该漏洞与印度最赚钱的电子商...

10 月前 0 0 3

利用SSRF泄漏云环境中的Metadata数据进一步实现RCE

本文我将向大家分享一个新的非常有意思的漏洞。利用该漏洞可以为我们泄漏云环境中的M...

10 月前 0 0 8

因Edge文件权限与IE发生冲突可导致XXE攻击

安全研究员John Page在3月27日向发现了微软的一个XXE漏洞并向其报告了...

10 月前 0 0 17

Web弱口令通用检测方法探究

注意：本脚本只是探讨通用web口令破解的可行性，所有测试请自行搭建靶机环境或者在...

10 月前 0 0 11

使用Sboxr实现DOM XSS漏洞的自动挖掘与利用

这一系列文章将为大家展示如何在单页或JavaScript富应用上，使用Sboxr...

10 月前 0 0 11

聊聊安全测试中如何快速搞定Webshell

WEB安全漏洞中，与文件操作相关的漏洞类型就不少，在大部分的渗透测试过程中，上传...

10 月前 0 0 13

如何发现Web App Yummy Days的安全漏洞？

作为一个金融Web应用的开发人员，我对安全问题一直尤为关注。在过去的两年里，我参...

10 月前 0 0 17

挖洞经验丨客户支持聊天系统中的IDOR漏洞（$5,000）

大家好，今天分享的writeup是一个关于客户支持系统（Customer Sup...

10 月前 0 0 13