http

内网渗透：不出网渗透技巧

前言最近打了几场**，遇到几个内网环境都不通外网，整理下用到的几种不出网内网渗...

10 月前 0 0 21

关于Web点击劫持的一些实例

相信很多朋友都对点击劫持有所耳闻，它一直都存在但又不受到重视。然而在某些情况下...

10 月前 0 0 25

IoT设备入口：亚马逊Alexa漏洞分析

Amazon Alexa，通常称为“ Alexa”，是由Amazon开发的AI虚...

10 月前 0 0 9

挖洞经验 | 以SSRF流量转发方式获取Zimbra邮件服务中所有用户明文凭据

本文讲述了作者以邮件登录服务为突破口，利用其中的Zimbra应用功能和邮件端口配...

10 月前 0 0 9

Weevely Webshell入侵检测之小试牛刀

Webshell是黑客经常使用的攻击手法，通常会将asp或php后门文件与网站服...

10 月前 0 0 12

PHP安全：变量的前世今生

摘要变量安全是PHP安全的重要部分，本文系统地分析了一个变量的“人生之旅”中存...

10 月前 0 0 21

挖洞经验 | 从Instagram邀请聊天中泄露的Facebook企业主页管理员身份信息

在前一篇博客中，作者发现了Facebook企业主页管理员身份泄露和未授权添加的漏...

10 月前 0 0 13

通过Metasploit远程控制Android设备

声明：文中所涉及的技术、思路和工具仅供以安全为目的的学习交流使用，任何人不得将其...

10 月前 0 0 9

从入侵应急响应到追踪溯源

故事背景一天我收到云安全告警，说服务器被人挖矿，就非常奇怪，因为我在服务器已经...

10 月前 0 0 10

挖洞经验 | Slack桌面应用程序的RCE漏洞+XSS漏洞

对于Slack的桌面应用程序来说，一些应用内跳转、XSS、逻辑重定向和HTML或...

10 月前 0 0 14

内网渗透测试：Windows权限提升思路（上）

在Windows中，有User、Administrator、System、Tru...

10 月前 0 0 13

通过欺骗性的React元素实现XSS

摘要最近正在研究学习 XSS 各种姿势，发现很多应用已经对 XSS 有了很好的...

10 月前 0 0 12