http

挖洞经验 | Instagram滤镜应用中的存储型XSS（$25K）

本文讲述了巴西14岁少年Andres Alonso发现的，存在于Instagra...

10 月前 0 0 6

挖洞经验 | 开放重定向漏洞导致的账户劫持

最近，在测试目标网站https://target.com的过程中，作者通过综合其...

10 月前 0 0 1

记一次阿里云主机泄露Access Key到Getshell

0x01 前言此次渗透为一次授权渗透测试，门户网站找出了一堆不痛不痒的小漏洞，...

10 月前 0 0 12

挖洞经验 | 美国交友软件OkCupid平台的个人信息泄露漏洞

OkCupid，美国免费的在线征婚交友和社交网站，拥有超过5000万注册用户，其...

10 月前 0 0 16

登录点经验之谈

一个网站就可能存在不到一个登陆点，那么多个网站的登录点就更多，如何进入后台是一门...

10 月前 0 0 5

技术分析 | Facebook中基于DOM的XSS漏洞利用分析

概述我们发现的第一个漏洞将允许一名恶意攻击者从facebook.com域名并通...

10 月前 0 0 6

记一次不出网的渗透测试

前言周末时间中午吃饱喝足后，闲着无聊上线玩了几把游戏，听着音乐，本想周末就这样...

10 月前 0 0 11

Windows常见提权总结

假如我们已经获得了一个Windows系统的普通用户权限，由于低权限用户的很多操作...

10 月前 0 0 19

前端那些事儿：绕过XSS过滤对自动化暗链检测带来的启发

前言本文只针对比较流行的跳转型暗链作为研究对象，其他类型的暗链暂时不做讨论。只...

10 月前 0 0 5

Windows主机日志分析办法与思路

看到有人问，windows主机日志怎么做分析，今天就分享一篇文章专门来说说win...

10 月前 0 0 6

对一次宅男网站的渗透

0x00 锁定目标初步尝试起因是因为云盘，因为有人在云盘群组里面发了某宅男网站...

10 月前 0 0 12

Linux通过第三方应用提权实战总结

Linux提权，前提是拿到了一个低权限的账号，能上传和下载文件，主要思路有： 1...

10 月前 0 0 16