http

挖洞经验 | HackerOne用户头像名称变化导致的DoS漏洞

该漏洞原因在于，当HackerOne注册用户在上传自己的头像图片时，由于在头像图...

10 月前 0 0 12

某门户系统授权渗透测试

过程是曲折的，思路是清晰的，结果是光明的。前言目标系统使用SiteServe...

10 月前 0 0 16

挖洞经验 | 用HTTP请求重写实现JSON CSRF

在该篇Writeup中，介绍了作者在某漏洞测试项目中发现JSON类型跨站请求伪造...

10 月前 0 0 13

Unicode同形字符域漏洞

攻击者使用同形字符在gTLD（.com，.net等）以及某些公司的子域中注册同形...

10 月前 0 0 16

记一次对PUBG外挂病毒的反制过程

*严正声明：本文仅限于技术讨论与分享，严禁用于非法途径。一、事件前言这事还要...

10 月前 0 0 17

杀软对抗：利用图床匿名上传恶意PE文件

涉及到的知识点：捆绑 PE分离思路源于渗透测试当中图片马原理。今天要说的不是...

10 月前 0 0 6

技术讨论 | 某真实渗透实践案例分析

一、网络渗透测试概述网络渗透测试完全模拟黑客可能使用的攻击技术和漏洞发现技术，...

10 月前 0 0 5

技术讨论 | Fuzz绕过安全狗4.0实现SQL注入

0×00 前言本文使用了burp的intruder模块进行fuzz,并修改了s...

10 月前 0 0 10

挖洞经验 | 发现Google Tez的XSS漏洞（$3133.7）

该篇Writeup讲述的是作者发现Google Tez网站的一个DOM base...

10 月前 0 0 22

二维码劫持案例分析

引言微信扫描二维码登录网站，相信很多网站登录中都有这个功能。但是这个功能使用不...

10 月前 0 0 10

通过代码重用攻击绕过现代XSS防御

XSS已有近二十年的历史了，但它仍然是Web上最常见的漏洞之一。因此，已经发展了...

10 月前 0 0 3

挖洞经验 | Facebook OAuth漏洞导致的Facebook账户劫持

平时在用“Login with Facebook”功能进行跳转登录时，因为其用到...

10 月前 0 0 6