header

对五家主流网站托管服务商进行的一次渗透测试

最近，我们在对Bluehost、Dreamhost、HostGator、OVH和...

10 月前 0 0 10

Java代码审计之SpEL表达式注入

SpEL 表达式注入 Spring Expression Language（简称...

10 月前 0 0 11

新手Python黑客工具入门（续）

Python黑客工具简述前言准备 requests介绍 bs4简单介绍 py...

10 月前 0 0 1

Web安全 — BurpSuite实战（下）

上节课，我们讲了如何使用burp抓取数据包，以及proxy的一些常用功能；这节课...

10 月前 0 0 8

Web安全 — BurpSuite实战（上）

burp简介 Burp Suite是Web应用程序测试的最佳工具之一，可以对请求...

10 月前 0 0 16

挖洞经验 | 利用跨站WebSocket劫持（CSWH）实现账户劫持

本文分享的是作者在某次漏洞测试中，由于目标应用使用了WebSocket协议，经测...

10 月前 0 0 9

那些年挖过的SRC之我是捡漏王

前言输出这篇文章的目的也是为了好多人在挖洞时，看到别的大佬钱拿的不要不要的时候...

10 月前 0 0 0

挖洞经验 | 下载Livestream网站中用户未公开或定期排播视频

最近，我发现了一个关于Livestream网站的漏洞，利用该漏洞可以获取其上任意...

10 月前 0 0 14

挖洞经验 | 一次INSERT查询的无逗号SQL注入漏洞构造利用（$10k）

本文分享的是作者在一次众测中的SQL报错型注入漏洞发现过程，有趣之处在于，在后续...

10 月前 0 0 15

带外通道技术（OOB）总结

在渗透中，经常碰到关闭回显的漏洞，常见的XXE盲注，SQL盲注，反序列号无回显，...

10 月前 0 0 12

Web弱口令通用检测方法探究

注意：本脚本只是探讨通用web口令破解的可行性，所有测试请自行搭建靶机环境或者在...

10 月前 0 0 11

如何发现Web App Yummy Days的安全漏洞？

作为一个金融Web应用的开发人员，我对安全问题一直尤为关注。在过去的两年里，我参...

10 月前 0 0 17