http

HackerOne漏洞案例 | 子域名劫持漏洞的挖掘指南

在HackerOne实时更新的公开漏洞推送Hacktivity消息中，我们可以发...

10 月前 0 0 7

挖洞经验 | 价值3133.7美金的谷歌（Google）存储型XSS漏洞

在漏洞挖掘领域，不谈赏金和其它功利的东西，如果能发现谷歌公司的漏洞或进入其名人堂...

10 月前 0 0 12

挖洞经验 | 看我如何发现Facebook安卓APP的$8500美金Webview漏洞

2018年6月，我在参与Facebook漏洞众测项目期间，发现了Facebook...

10 月前 0 0 17

通过代码审计找出网站中的XSS漏洞实战

一、背景笔者此前录制了一套XSS的视频教程，在漏洞案例一节中讲解手工挖掘、工具...

10 月前 0 0 10

挖洞经验 | 看我如何发现雅虎邮箱APP的存储型XSS漏洞

今天我要分享的是参与雅虎（Yahoo!）漏洞众测项目发现的一个关于雅虎邮箱 iO...

10 月前 0 0 3

记一次远程命令执行漏洞的挖掘过程

前言最近为甲方做渗透测试发现了一个远程命令执行漏洞，可以通过恶意参数传递执行b...

10 月前 0 0 11

移动安全自动化测试框架MobSF多个版本静态分析接口存在的任意文件写入漏洞复现与分析

0×00. 引言 MobSF 一款智能化、一体化的开源移动应用（Android ...

10 月前 0 0 7

从远程桌面服务到获取Empire Shell

本文将为大家详细介绍如何在只能访问远程桌面服务，且有 AppLocker 保护 ...

10 月前 0 0 4

挖洞经验 | 看我如何在短时间内对Shopify五万多个子域名进行劫持

今天我要分享的是5万多个Shopify平台子域名劫持漏洞的发现过程。首先，我要说...

10 月前 0 0 10

技术讨论 | 看我如何通过邮箱获取IP定位

还记得那些年，邮箱钓鱼盛行，各种广告邮件钓鱼邮件层出不穷，经过邮箱防水墙能拦截一...

10 月前 0 0 17

一次入侵应急响应分析

前言本文是前段时间处理某用户被黑的分析总结，用户被黑的表现是使用爬虫访问用户网...

10 月前 0 0 5

我是如何找到Donald Daters应用数据库漏洞的

前言星期一的晚上像往常一样我通过观看电视节目来打发时间，但并没有什么有趣的节目...

10 月前 0 0 26