http

2020年仍然有效的一些XSS Payload

其实，现在网络上很多的XSS Cheat Sheet都已经过期了。很多的XSS ...

10 月前 0 0 12

无密码登录他人QQ空间可查看加密相册

一、前言本文主要讲解如何窃取已登录QQ或TIM用户的ClientKey（前提是...

10 月前 0 0 8

巧用匿名函数绕过D盾

之前看了smile大佬的webshell绕过，跟着smile大佬的思路，自己来挖...

10 月前 0 0 15

因未启用HTTPS，利用漏洞可向TikTok用户推送虚假视频

近日，抖音海外版TikTok披露了一个安全隐患，当部分视频没有启用HTTPS链接...

10 月前 0 0 8

QQ二维码登陆机制分析+双重SSRF钓鱼利用

前言1：上次发了QQ邮箱self-xss的综合利用链，因为之前提交了TSRC，看...

10 月前 0 0 8

针对某国际信息通信公司从前期探测到内网提权的一次成功漏洞测试

本文记录的是作者针对某国际大型信通公司进行的一次漏洞测试，测试过程中，作者通过敏...

10 月前 0 0 7

WAF机制及绕过方法总结：注入篇

本篇文章主要介绍WAF的一些基本原理，总结常见的SQL注入Bypass WAF技...

10 月前 0 0 5

挖洞经验分享：关于IDOR的几个奇怪案例分析

果阿这个地方一直是冒险者的天堂，就在前不久，我们几个朋友计划去果阿旅行，于是乎我...

10 月前 0 0 4

Windows凭证的伪造和窃取技术总结

在Windows环境中，当程序执行时经常会需要用户输入自己的域凭证来实现身份验证...

10 月前 0 0 10

突破正则匹配：探寻SQL注入绕过WAF的本源之道

前言：网络上SQL注入绕过WAF的帖子文章纷繁多样，良莠不齐，眉毛胡子一把抓，各...

10 月前 0 0 5

一条网站攻击日志分析引发的思考

前几天发现自己的VPS服务器莫名其妙遭受一些漏洞利用的扫描事件，然后就抓个包看一...

10 月前 0 0 8

GIF动图只能用做表情包？黑客拿来入侵微软视频会议软件

说到GIF动图，大家可能第一反应是手机微信里那各式各样的表情包了，用表情包斗图是...

10 月前 0 0 15