http

使用Drozer对Android应用进行安全评估

点评：本文对Drozer的基本使用有比较详细的讲解 drozer是一款针对And...

10 月前 0 0 13

【技术分享】使用burp macros和sqlmap绕过csrf防护进行sql注入

前言有很多工具可以用来对web应用进行自动化测试。其中最有名的应当是sqlma...

10 月前 0 0 10

【技术分享】利用DNS AAAA记录和IPv6地址传输后门

0x00 前言在本文中，我想解释如何在DNS流量中利用IPv6地址（AAAA）...

10 月前 0 0 13

【技术分享】多重转发渗透隐藏内网

0x00 About 内网机器如下：说明: 1)Attacker为攻击者,有一...

10 月前 0 0 12

[笔记]AWVS应用之HTTP Fuzzer

0×01 简介自己baidu…… 0×02 HTTP Fuzzer 很多时候在...

10 月前 0 0 7

【技术分享】看我如何通过Facebook拿到你的私人手机号

前言上个月，我发现通过Facebook来获取他人的私人电话号码其实非常的简单，...

10 月前 0 0 63

【技术分享】钓鱼者使用PDF附件发起简单但有效的社工攻击

前言通过Gmail网络钓鱼攻击是如此有效，甚至欺骗了技术用户，但它可能只是冰山...

10 月前 0 0 13

【技术分享】如何在.ipa文件上进行iOS代码注入

前言代码注入是将外部代码注入至现有软件系统的过程。通过本文，我将分享在iOS ...

10 月前 0 0 34

【技术分享】基于SQLite数据库的Web应用程序注入指南

概述 SQL注入又称hacking之母，是造成网络世界巨大损失而臭名昭著的漏洞之...

10 月前 0 0 8

浅谈Web客户端追踪

随着互联网络的广泛普及，数以亿计网民的网络行为数据早已成为最宝贵的资源，企业通过...

10 月前 0 0 18

【技术分享】WordPress插件漏洞影响超过100万个网站

前言作为我们Sucuri防火墙(WAF)漏洞研究项目的一部分，为了查找存在的安...

10 月前 0 0 11

【技术分享】通过web蓝牙黑掉独角兽玩具

前言在过去的几个月里，我们一直都在分析CloudPets玩具的安全问题。近期，...

10 月前 0 0 9