http

看我如何发现Uber合作方网站XXE 0day漏洞并获得9000美元赏金

近期，俄罗斯渗透测试人员Vladimir Ivanov发现了反勒索数据备份服务商...

10 月前 0 0 4

密码管理器的攻防博弈

作为一个会每天访问Freebuf网站的人，或者说是一个对信息安全感兴趣的人，肯定...

10 月前 0 0 19

利用漏洞解锁锤子T1/2手机的Bootloader

关于Bootloader锁 Smartisan是手机中为数不多倾心于工业设计和用...

10 月前 0 0 13

傲游浏览器漏洞系列（上）- 任意文件写入，UXSS

Maxthon Browser（傲游浏览器）又是一个当下比较流行的 Andro...

10 月前 0 0 7

自己动手开发Drozer插件之进阶篇

1.如何从源代码编译drozer 参照https://github.com/mw...

10 月前 0 0 15

Lcx的多种用法：3个功能+9个参数，你会怎么玩？

前言记得刚开始接触黑客技术的时候是2014年，那时候struts2漏洞利用工具...

10 月前 0 0 25

浅谈XXE攻击

0×00. 介绍现在越来越多主要的web程序被发现和报告存在XXE(XML E...

10 月前 0 0 145

【技术分享】如何对iOS应用进行修改并重新签名

有没有想过在非越狱设备上运行修改后的iOS二进制文件？比如，你可以使用该技术插装...

10 月前 0 0 7

JavaScript的注入引出技术诈骗

0×01 前言在最近的恶意软件的调查中，我们发现了一些有趣的混淆JavaScr...

10 月前 0 0 12

Wifi密码破解实战

声明：此文章仅供研究学习和技术交流，请勿用于破解他人 WIFI 密码！如果你有这...

10 月前 0 0 20

爆破为王 | DSRC课程第二期

前言它山之石，可以攻玉。DSRC课程会定期邀请一些嘉宾进行安全技术分享，希望大...

10 月前 0 0 8

本地文件包含漏洞利用技巧

0x00 前言本文的主要目的是分享在服务器遭受文件包含漏洞时，使用各种技术对W...

10 月前 0 0 11