http

浅谈利用session绕过getshell

在前些时间，国赛上再一次遇到了服务器本地文件包含session的漏洞，这是个老生...

10 月前 0 0 20

利用手机微信配合点击劫持漏洞进行钓鱼实验

*严正声明：本文仅限于技术讨论与分享，严禁用于非法途径。前言钓鱼攻击一般指钓...

10 月前 0 0 19

盘点14类常规验证码安全漏洞及修复方式

作者 | 一线卑微安服仔本篇是对今年渗透测试遇到的验证码问题进行一下总结，各位...

10 月前 0 0 14

OSS密钥复用研究以及常用渗透利用方式总结

0x00 前言 OSS渗透目前最常见的方式就是得到Secret Key，那么如果...

10 月前 0 0 12

记一次杀猪盘的渗透之旅

所谓“杀猪盘”，是指诈骗分子利用网络交友通常是“异性”交友，诱导受害人下载诈骗A...

10 月前 0 0 2

充话费送手机背后的骗局

*严正声明：本文仅限于技术讨论与分享，严禁用于非法途径。事情起因事情是这样子...

10 月前 0 0 5

一次失败的App安全测试

*郑重声明：文中涉及的方法，只为交流学习之用。如有人用于非法用途，产生的后果笔者...

10 月前 0 0 7

记一次艰难的SQL注入(过安全狗)

1.前言最近在挖补天的src，然后挖出了不少SQL注入，完了出了数据库名就不管...

10 月前 0 0 15

无回显条件下的命令执行判断和利用方式研究

一、引言在渗透测试、漏洞挖掘或安全研究的过程中，我们会遇到很多无回显的命令执行...

10 月前 0 0 14

Burp Suite—验证码识别、切换IP

前言 Burp Suite是一个集成化的渗透测试工具，它集合了多种渗透测试组件，...

10 月前 0 0 12

PHP session反序列化漏洞原理解析

PHPsession反序列化漏洞，是当序列化存储Session数据与反序列化读取...

10 月前 0 0 10

【Cobalt Strike】CDN隐匿

0x00 简介 CobaltStrike概述 Cobalt Strike是一款美...

10 月前 0 0 18