http

挖洞经验 | 利用Device ID实现对任意Instagram账户的再次劫持

*本文中涉及到的相关漏洞已报送厂商并得到修复，本文仅限技术研究与讨论，严禁用于非...

10 月前 0 0 11

挖洞经验 | 从Youtube的视频ID和频道ID中发现漏洞

大家好，今天分享这篇Writeup是关于Youtube的两个漏洞，确切来说，是Y...

10 月前 0 0 6

挖洞经验 | 从谷歌防灾地图服务发现Google.org的XSS和Clickjacking漏洞

除了谷歌地图之外，可能很少有人知道谷歌的在线防灾地图（Google Crisis...

10 月前 0 0 10

挖洞经验 | 绕过WAF限制利用php:方法实现OOB-XXE漏洞利用

几个星期以前，作者在某个OOB-XXE漏洞测试中遇到过这样一种场景：目标应用后端...

10 月前 0 0 6

钓鱼邮件故事一则与处理方法分享

在一个风和日丽的早晨，员工小B正在为即将参加的新加坡RSA会议作准备，他与RSA...

10 月前 0 0 10

挖洞经验 | 发现美国海军网站的敏感信息泄露和SQL注入漏洞

最近，作者通过HackerOne的美国国防部漏洞众测项目（Hack The Pe...

10 月前 0 0 8

如何获得PowerShell命令的历史记录

0×00前言我在最近的学习过程中，发现PowerShell的命令的历史记录有时...

10 月前 0 0 16

Web标准安全性研究：对某数字货币服务的授权渗透

表面下，现代Web只有通过不断增长的技术标准才能实现。标准旨在管理技术和数据的互...

10 月前 0 0 11

挖洞经验 | 谷歌peering.google.com中的本地文件包含（LFI）漏洞

众所周知，本地文件包含漏洞（LFI）可以造成信息泄露甚至入侵系统，即使其中的包含...

10 月前 0 0 15

当SQL注入遇到诡异的编码问题

*本文中涉及到的相关漏洞已报送厂商并得到修复，本文仅限技术研究与讨论，严禁用于非...

10 月前 0 0 6

记一次QQ本地快捷登录漏洞复现

摘要为什么你的QQ空间会自动乱发说说，发的都是些赌钱什么的,例如：这些是怎么...

10 月前 0 0 9

渗透测试之我是如何做信息收集

搞渗透的人应该都清楚，给一个目标站点做测试，第一步就是信息收集，通过各种渠道和手...

10 月前 0 0 10