http

解锁FaceBook隐藏好友和朋友圈

引言最近，国外的开源情报(OSINT)爱好者分享了一篇帖子，查找朋友不可见的f...

10 月前 0 0 11

挖洞经验 | 通过Shodan发现目标应用Marathon服务的RCE漏洞

*本文中涉及到的相关漏洞已报送厂商并得到修复，本文仅限技术研究与讨论，严禁用于非...

10 月前 0 0 12

挖洞经验 | Facebook系统HTML转PDF文档可能引起的RCE漏洞

该漏洞能让攻击者在Facebook的tapprd.legal.thefacebo...

10 月前 0 0 10

渗透经验 | 我们是如何发现对欧洲政府的攻击的

寻找新型以及危险的网络威胁是PT ESC安全中心的主要工作之一，2019年中旬，...

10 月前 0 0 8

ThinkCMF框架上的任意内容包含漏洞

一、背景 ThinkCMF是一款基于PHP+MYSQL开发的中文内容管理框架，底...

10 月前 0 0 7

挖洞经验 | 看我如何通过Uber API接口劫持任意Uber注册账户

*本文中涉及到的相关漏洞已报送厂商并得到修复，本文仅限技术研究与讨论，严禁用于非...

10 月前 0 0 9

Tarnish：一款针对Chrome扩展的静态安全分析平台

今天给大家介绍的是一个名叫Tarnish的工具，Tarnish是一个Chrome...

10 月前 0 0 6

UAC绕过初探

笔者最近在学习UAC绕过的技术，通过对其他师傅的文章进行总结，成功利用DLL劫持...

10 月前 0 0 2

从宽字节注入认识PDO的原理和正确使用

前言随着数据库参数化查询的方式越来越普遍，SQL注入漏洞较之于以前也大大减少，...

10 月前 0 0 4

记一次由追踪溯源发现的不安全解压GetShell

声明！本文仅供学习和研究，由于传播、利用此文所提供的信息而造成的任何直接或者间...

10 月前 0 0 14

攻防演练对抗赛之初识文件钓鱼

前言今年参加了几次攻防演练对抗赛，其它队伍依靠社工结合文件钓鱼得了不少分，自己...

10 月前 0 0 5

前端加密后的一次安全测试

*郑重声明：文中涉及的方法，只为交流学习之用。如有人用于非法用途，产生的后果笔者...

10 月前 0 0 4