http

JAVA代码审计之SSM框架与示例

Java SSM框架代码审计、SSM框架各个成之间的关系 https://for...

10 月前 0 0 6

H5页面漏洞挖掘之路-加密篇

前言 H5移动应用作为个人生活、办公和业务支撑的重要部分，也面临着来自移动平台的...

10 月前 0 0 15

记一次对PUBG吃鸡外挂病毒的反制过程

这事还要从一只蝙蝠开始说起~………..疫情的...

10 月前 0 0 6

干货分享丨XSS利用进阶

浏览器存在这样一个功能，即当用户登录成功了一个网页后，浏览器会提示我们是否保存密...

10 月前 0 0 13

细说渗透江湖之披荆斩棘

前言说来话长, 在一个月黑风高的晚上，突然接到一个渗透任务，貌似还挺急，在客户...

10 月前 0 0 12

绕过CDN寻找真实IP的8种方法

正常情况下，通过cmd命令可以快速找到域名对应IP，最常见的命令如ping、ns...

10 月前 0 0 13

巧妙绕过WAF的XSS技巧

本文提出了一种绕过XSS安全机制的新型方法，这种技术由三个阶段组成：确定Payl...

10 月前 0 0 12

骚姿势获取无线路由器后台权限

今天本想使用台式机上网，然而身边并没有有线接入点。于是乎，想到可以利用无线路由器...

10 月前 0 0 8

恶意程序研究之远程下载恶意程序

声明郑重声明：文中所涉及的技术、思路和工具仅供以安全为目的的学习交流使用，任何...

10 月前 0 0 8

机缘巧合之下拿下个发卡网还撸了把羊毛

0x01 事情经过家乡群有个不是我们老家的广告狗天天发“出售微信抢红包软件”广...

10 月前 0 0 3

记一次渗透测试从XSS到Getshell过程（详细到无语）

0X00前言前段时间有幸和大佬们参加了一次一周的攻防演练，让我这个菜鸡体验到了...

10 月前 0 0 10

Java安全编码之sql注入

作者：maoge@云影实验室 Java安全编码会是一个系列的文章。此文章为该系列...

10 月前 0 0 18