http

新型渗透思路：两种密码重置之综合利用

在逻辑漏洞中，任意用户密码重置最为常见，可能出现在新用户注册页面，也可能是用户登...

10 月前 0 0 12

看我如何利用Webhook绕过支付请求

写在前面的话在深入了解漏洞奖励计划中的安全漏洞时，我们往往需要寻找一些用户不可...

10 月前 0 0 4

密码破解全能工具：Hashcat密码破解攻略

Hashcat密码破解 hashcat号称世界上最快的密码破解，世界上第一个和唯...

10 月前 0 0 77

老司机带你过常规WAF

0x00 前言最近看了不少关于WAF绕过的文章，想把理论深化到实践当中去，于是...

10 月前 0 0 5

看我如何从浏览器中获取信用卡密码

译文声明本文是翻译文章，文章原作者Avi Gimpel，文章来源：www.cy...

10 月前 0 0 3

揭露某些所谓”大佬”不为人知的另一面

作者：s9mf 信安之路前言水文一篇，毫无技术亮点，大佬请一笑而过。刚刚来论...

10 月前 0 0 17

跟心仪的妹子玩游戏误入博彩APP，顺手破了个案

一、前言过年回家饭局上碰到一个原来心仪的妹子，虽然已经4、5年没见面了，妹子见...

10 月前 0 0 1

低成本打造一个高性能的外网Metasploit

前言经常用Metasploit反弹shell的小伙伴应该都知道在外网有一台M...

10 月前 0 0 12

另一种绕过限制下载论文的思路

看到首页上一种绕过限制下载论文的思路的文章，刚好笔者前几天给小学妹做了一个下载器...

10 月前 0 0 12

Cobalt Strike之DNS Beacon使用记录

笔者使用环境本机 Debian Linux 服务器 VPS（Debian Li...

10 月前 0 0 12

PHP弱类型引发的漏洞实例

我们知道PHP 是一门弱类型语言，不必向 PHP 声明该变量的数据类型，PHP ...

10 月前 0 0 12

在你的内网中获得域管理员权限的五种方法

早在2013年9月，蜘蛛实验室（ Spider Labs）就发表过一篇题为“Sp...

10 月前 0 0 11