http

3月23日技术类安全热点

国产电纸书Bambook破解笔记 http://www.droidsec.cn/...

10 月前 0 0 14

3月21日技术类安全热点

MsraMiner 曝光72小时内的更新 http://blog.netlab....

10 月前 0 0 2

记一次腾讯SDK源代码审计后的CSRF攻击

0x00 前言初进ChaMd5安全团队，应M姐姐之邀写下这篇技术文章，这篇文章...

10 月前 0 0 3

Windows远程协助中存在严重漏洞可导致敏感文件被盗

译文声明本文是翻译文章，文章原作者Swati Khandelwal，文章来源：...

10 月前 0 0 9

通过JBoss反序列化（CVE-2017-12149）浅谈Java反序列化漏洞

前段时间学校学习J2EE，用到了jboss，顺便看了下jboss的反序列化，再浅...

10 月前 0 0 10

利用白文件打造超级渗透测试后门程序的思路分享

前言计算机中的后门程序，品种多样。有Telnet、IFEO 、WebShell...

10 月前 0 0 30

实例讲解False盲注基础原理

0×01 前言 false盲注有些时候可以绕过一些WAF，也是容易被忽视的细节。...

10 月前 0 0 19

在Go中使用反向代理进行网络钓鱼测试

免责声明：本文仅用于教育目的。切勿使用文中提及的技术从事任何非法活动！对于一个...

10 月前 0 0 4

CTF实战|USV-2017全题解

前记最近在某平台上down了一个CTF靶机玩玩，感觉还挺有意思的，故写出我的解...

10 月前 0 0 15

挖洞经验 | 看我如何发现Google云开发功能命令注入漏洞（$6000）

大家好，几个月之前我在Google的云平台开发应用Cloud Shell中发现了...

10 月前 0 0 21

挖洞经验 | 看我如何在Jive-n中发现了一个XXE漏洞 (CVE-2018-5758)

写在前面的话很多渗透测试人员会对各种各样不同的服务以及应用程序进行安全测试，但...

10 月前 0 0 11

挖洞经验 | 看我如何构造DSPL语言包发现Google的存储型XSS和SSRF漏洞

掌握数据就能统治整个世界 – 软银孙正义本文讲述我通过精心制作Google数据...

10 月前 0 0 11