header

看我如何利用开发人员所犯的小错误来盗取各种tokens

实际上，在日常的开发过程中，开发人员很有可能会犯各种各样貌似“无伤大雅”的小错误...

10 月前 0 0 1

你知道吗？有些网站在你点击“提交”按钮之前就已经开始收集数据了

Gizmodo的研究人员发现，大量网站所用的NaviStone代码在用户填写表单...

10 月前 0 0 11

【技术分享】一封伪造邮件引发的研究

0x00. 前言我用swaks 发送一封以我们公司CTO为显示发件人（腾讯企业...

10 月前 0 0 9

【技术分享】从PhantomJS图片渲染中的XSS漏洞到SSRF/本地文件读取漏洞

一、前言最近我被邀请研究某个漏洞奖励项目，这个项目可以根据用户的输入生成一幅图...

10 月前 0 0 10

【技术分享】方法虽老但依然有效：如何使用ZIP bomb来保护网站

我不知道你是否自己运营过一个网站或当过某个服务器的管理员，但如果你做过的话，你就...

10 月前 0 0 4

利用MS17-010补丁对比发现的九个漏洞

【译者注】MS17-010的硝烟已经过去两个月了，每个关注它的安全爱好者都学到了...

10 月前 0 0 133

Discuz插件禾今微信投票权限和刷票漏洞（内含python脚本）

前两天帮朋友网上拉票，感觉这东西放在程序员面前就是一种讽刺（冲着我是程序员才找我...

10 月前 0 0 12

一封伪造邮件引发的“探索”（涉及钓鱼邮件、SPF和DKIM等）

0×00. 引言我用swaks 发送一封以我们公司CTO为显示发件人（腾讯企业...

10 月前 0 0 3

【技术分享】Splash SSRF到获取内网服务器ROOT权限

0x 01 简介最近自己写的小工具在扫描的过程，发现了某公司在公网开放了一个使...

10 月前 0 0 1

【技术分享】通过子域名接管绕过Uber的SSO认证

概述 Uber的saostatic.uber.com节点存在安全漏洞，攻击者可以...

10 月前 0 0 6

【技术分享】如何借助Burp和SQLMap Tamper利用二次注入

Web应用已经从简单的脚本逐渐发展成完整的页面应用程序，然而越复杂的Web应用就...

10 月前 0 0 7

【Blackhat】SSRF的新纪元：在编程语言中利用URL解析器

并非完全翻译,掺杂了一点自己的私货和见解。什么是SSRF [1] 服务器端请求...

10 月前 0 0 8