header

挖洞经验 | 篡改JWT实现账户劫持

今天分享的这篇Writeup是关于JSON Web Tokens (JWT)的，...

10 月前 0 0 9

通过GIF图片可对Microsoft Teams用户账户进行劫持

近期，以色列安全公司cyberark通过Microsoft Teams的子域名劫...

10 月前 0 0 28

挖洞经验 | 头像上传构造存储型XSS技术分析

本文中，作者在测试某Web目标站点APP的过程中，通过其中的用户头像上传功能，可...

10 月前 0 0 13

记一次失败的渗透测试

0 锁定目标初步尝试在一次渗透测试做信息收集时，发现网站是ThinkPHPV5...

10 月前 0 0 13

看我如何拿下BC站的服务器

一、信息收集拿到目标网站，可见是一个很常规的bc站。先进行简单的信息收集，通...

10 月前 0 0 11

Mysql 数据库攻击面

Mysql数据库在无论是在渗透测试还是正常使用都是比较常见的数据库，在十一假期期...

10 月前 0 0 9

内网渗透 | FRP代理工具详解

FRP工具的使用 FRP官方文档:https://gofrp.org/docs ...

10 月前 0 0 41

隐藏在浏览器背后的“黑手”

作者：陶琦笔者具有多年信息安全行业从业经验，目前在美团致力于研发安全体系建设。 ...

10 月前 0 0 15

php中函数禁用绕过的原理与利用

bypass disable function 是否遇到过费劲九牛二虎之力拿了w...

10 月前 0 0 15

一步步获取你的核心权限

背景最近都在做渗透测试项目，并不需要内网渗透，少了很多的成就感。于是，找了一个...

10 月前 0 0 22

HGAME 2021 week3-web wp

作者：wh1sper@星盟 Level – Week3 Forgetful 考点...

10 月前 0 0 8

关于云函数无法回显的解答

前两天笔者写了一篇文章：Red Team 又玩新套路，竟然这样隐藏 C2（htt...

10 月前 0 0 14