http

Discuz x3.4前台SSRF漏洞分析

前言 2018年12月3日，@L3mOn公开了一个Discuz x3.4版本的前...

10 月前 0 0 7

小学生都会挖掘的JSON Hijacking实战利用

前言 JSON Hijacking漏洞的详细利用，有点类似与CSRF，不过原理利...

10 月前 0 0 16

挖洞经验 | 看我如何发现Pinterest任意账号劫持漏洞

本文分享的是关于美国图片社交网站Pinterest的一个账号劫持漏洞，漏洞原因主...

10 月前 0 0 16

挖洞经验 | 从存储型XSS到RCE的Steam客户端漏洞

随着视频游戏行业的持续膨胀，Valve的Steam平台仍然是游戏玩家们的热门市场...

10 月前 0 0 6

Kali Linux中的VEIL Framework绕过防病毒软件实验

在进行渗透测试的过程中，绕过反病毒产品一直是一个“令人头疼”的事情。今天，我们将...

10 月前 0 0 13

技术讨论 | 在HTTP协议层面绕过WAF

PS：本文仅作技术分析，禁止用于其它非法用途首先，自我介绍一下。小白一名，20...

10 月前 0 0 10

漏洞预警丨某通用交易所框架组合型严重漏洞

前言近日BUGX平台收到一个基于POSCMS开发的交易所高危漏洞。此漏洞利用X...

10 月前 0 0 12

CVE-2018-13024复现及一次简单的内网渗透MetInfo

0×00 环境搭建攻击机：kali linux及Windows10(本机) 边...

10 月前 0 0 14

全流程信息收集方法总结

作为一名菜鸟，第一次写文章，有点紧张，希望大佬们轻点。我写这个是对自己的一个总结...

10 月前 0 0 14

挖洞经验 | 看我如何通过ASP Secrets读取获得了1.7万美金的漏洞奖励

ASP.net应用程序中最常见的漏洞之一就是本地文件披露漏洞（LFD），如果你之...

10 月前 0 0 3

挖洞经验 | 印度餐饮点评网Zomato的Reflected XSS漏洞

大家好，今天要分享的是印度美食搜索点评网站Zomato的一个反射型XSS漏洞（$...

10 月前 0 0 9

宜家PDF下载过程本地文件包含漏洞披露

译文声明本文是翻译文章，文章原作者jonathanbouman，文章来源：me...

10 月前 0 0 20