header

我买的车险，如何泄漏了我的位置？

简介与大多数车险公司一样，我所购买的车险也提供了一款装在车上的卫星设备以供获取...

10 月前 0 0 15

如何高效利用你所“劫持”的HTTP会话？

HTTP会话劫持 HTTP是无状态的协议，为了维持和跟踪用户的状态，引入了Coo...

10 月前 0 0 16

【技术分享】胖客户端程序代理：HTTP(s)代理是如何工作的？

译者序本文是Thick Client Proxying系列文章中的第6篇，前几...

10 月前 0 0 2

挖洞经验 | 看我如何找到雅虎的远程代码执行漏洞并获得5500刀奖金

我一直都认为与人分享是一种很好的特质，而且我也从漏洞奖励领域中的多位安全研究专家...

10 月前 0 0 11

【技术分享】MSF框架实现“永恒之蓝”的闪电攻击

一、攻击简介在NSA工具箱刚刚放出来的时候，大家都在学习怎么玩转这个工具箱中的...

10 月前 0 0 25

教你如何使用XSS来搞定当下热门的CMS（含演示视频）

CMS（内容管理系统）不仅具有模块安装功能，而且还允许我们查看到系统管理员之前所...

10 月前 0 0 11

Web前端攻防，一不小心就中招了

随着各浏览器安全功能的提高，前端防御面临的问题也没有之前那么复杂，但浏览器的防御...

10 月前 0 0 18

【技术分享】手把手教你使用PowerShell实现一句话Web客户端

引言机动性对于一次入侵来说至关重要。当你将攻击策略和工具传送到远程环境中时，是...

10 月前 0 0 4

手工检测Web应用指纹的一些技巧

0×01 Web 应用技术概览 1.1 架构大多数 web 应用可以粗略划分为...

10 月前 0 0 10

对使用Markdown的帖子正文XSS利用

T00LS在前段时间开启了markdown支持，这个漏洞也正是markdown的...

10 月前 0 0 7

我是如何轻松拿到Google $1337现金奖励的

一、发现过程时间回到5月8号的中午12点30分，饭后同事说新出的Jenkni...

10 月前 0 0 14

【技术分享】Python安全 – 从SSRF到命令执行惨案

前两天遇到的一个问题，起源是在某个数据包里看到url=这个关键字，当时第一想到会...

10 月前 0 0 5