http

挖洞经验 | 谷歌翻译服务（Google Translator）的跨站漏洞

在这篇文章里，越南籍作者通过发现了谷歌翻译服务（Google Translato...

10 月前 0 0 6

挖洞经验 | 用BurpSuite实现越权漏洞（IDOR）的自动发现识别

这里分享一个自动化发现IDOR（越权）漏洞的方法，那就是在BurpSuite中利...

10 月前 0 0 6

挖洞经验 | 知名在线教育平台的IDOR漏洞

在前一篇关于越权漏洞（IDOR）的分享中，我们谈了一些用户功能处存在的隐患点，今...

10 月前 0 0 10

内网渗透实验：基于Cobaltstrike的一系列实验

前言去年年初发了一篇文章Web渗透实验：基于Weblogic的一系列漏洞，今年...

10 月前 0 0 12

远控免杀从入门到实践（2）工具总结篇

郑重声明：文中所涉及的技术、思路和工具仅供以安全为目的的学习交流使用，任何人不得...

10 月前 0 0 3

等保测评2.0：Windows安全审计

一、说明本篇文章主要说一说windows系统中安全审计的控制点的相关内容和理解...

10 月前 0 0 13

等保测评2.0：Windows入侵防范

1. 说明本篇文章主要说一说windows系统中入侵防范控制点的相关内容和理解...

10 月前 0 0 14

phpMydmin的GetShell思路

phpMyadmin简介 phpMyadmin是一个以PHP为基础的MySQL数...

10 月前 0 0 10

微服务渗透之信息搜集

随着web安全从业人员的增多，很多人都有个疑问：怎么洞越来越难挖了!!?大网站是...

10 月前 0 0 6

挖洞经验 | Facebook接口存在的三个信息泄露漏洞

本篇Writeup分享的是作者在测试Facebook接口时，发现的三个信息泄露漏...

10 月前 0 0 39

QQ邮箱从Self-XSS到钓鱼攻击分析（多漏洞利用攻击链）

前言：疫情在家闲着无聊准备挖洞提src换点钱买个新电脑，对着TX的域名一顿操作，...

10 月前 0 0 14

挖洞经验 | Snapchat不当输入验证漏洞导致的任意构造短信发送

今天分享的这篇Writeup是关于Snapchat网站的不当输入验证漏洞，攻击者...

10 月前 0 0 17