验证

挖洞经验 | 以SSRF流量转发方式获取Zimbra邮件服务中所有用户明文凭据

本文讲述了作者以邮件登录服务为突破口，利用其中的Zimbra应用功能和邮件端口配...

10 月前 0 0 9

通过Metasploit远程控制Android设备

声明：文中所涉及的技术、思路和工具仅供以安全为目的的学习交流使用，任何人不得将其...

10 月前 0 0 9

通过欺骗性的React元素实现XSS

摘要最近正在研究学习 XSS 各种姿势，发现很多应用已经对 XSS 有了很好的...

10 月前 0 0 12

红队测试之邮箱打点

前言随着互联网信息快速发展，办公已经离不开网络的支持。邮箱成为了人们常用的办公...

10 月前 0 0 14

挖洞经验 | 利用邮件验证方式劫持Shopify商店账户

6月28日，HackerOne白帽@say_ch33se向电商平台Shopify...

10 月前 0 0 9

挖洞经验 | Mail.ru价值$1000的Cookie型XSS

作为众多漏洞测试者挖掘的主流漏洞，跨站脚本漏洞的危害影响可小可大。因此，当我只通...

10 月前 0 0 17

记一次对php猥琐马的爆菊分析（上）

前言最近遇到个文件，打开一看只有几行注释？看了下字节数却很大，横向进度条很长啊...

10 月前 0 0 26

挖洞经验 | 简单复制resetToken实现Grindr账号劫持

本文中，作者针对同性社交应用Grindr，测试其密码重置功能，发现其服务端不当地...

10 月前 0 0 18

溯源复现SiteServer5疑似在野0day

背景客户公司有一台比较陈旧的winserver2008，上面跑着陈旧的Site...

10 月前 0 0 15

挖洞经验 | 开放重定向漏洞导致的账户劫持

最近，在测试目标网站https://target.com的过程中，作者通过综合其...

10 月前 0 0 1

性感“注入”，在线“发牌”

前言周末的清晨，我在模模糊糊的睡梦中被电话惊醒，发现好多未接视频，连忙的看了一...

10 月前 0 0 11

登录点经验之谈

一个网站就可能存在不到一个登陆点，那么多个网站的登录点就更多，如何进入后台是一门...

10 月前 0 0 5