http

OWASP开源工具antisamy的使用详解

1 前言 Antisamy是OWASP（open web application...

10 月前 0 0 9

见缝插针：DNS泛解析是怎么被黑客玩坏的

网络创立之初，大部分的访问都是通过IP地址来实现的，因web等协议与应用的兴起，...

10 月前 0 0 6

看我如何综合利用3个安全问题成功劫持Flickr账户获得7千美元漏洞赏金

Flickr（ flickr.com）为雅虎Yahoo旗下图片和视频分享平台，提...

10 月前 0 0 16

【技术分享】通过BMP图像像素传输后门payload

在本文中，我将谈谈BMP文件，及如何使用位图文件传输数据或恶意软件有效载荷。通过...

10 月前 0 0 20

【技术分享】如何检测Windows中的横向渗透攻击

一、前言横向渗透攻击技术是复杂网络攻击中广泛使用的一种技术，特别是在高级持续威...

10 月前 0 0 17

【技术分享】浅析 Web Cache 欺骗攻击（含演示视频）

前言不知你是否曾经闪现过一个想法，当我们访问https://www.paypa...

10 月前 0 0 13

如何用前端防御XSS及建立XSS报警机制（三）

看此篇文章前，请先看上两篇文章，前两部集合成一部了：如何用前端防御XSS及建立X...

10 月前 0 0 3

【技术分享】漫谈同源策略攻防

如今的WEB标准纷繁复杂，在浏览稍大一些的网站时，细心的人会发现网页上呈现的内容...

10 月前 0 0 8

【漏洞分析】CVE-2017-8360：惠普笔记本音频驱动内置键盘记录器后门分析（含PoC）

漏洞概要概述：瑞士安全公司Modzero的安全研究员Thorsten Schr...

10 月前 0 0 14

WordPress 4.6远程代码执行漏洞分析

0×00 漏洞概述 WordPress 4.6 版本远程代码执行漏洞是一个非常严...

10 月前 0 0 1

【技术分享】CVE-2017-8386：利用less命令绕过git-shell限制（含演示视频）

git-shell在git远程会话之上引入了ssh隧道，是一种受限的shell。...

10 月前 0 0 4

【技术分享】看我如何绕过Edge的SOP通过UXSS窃取用户登录凭据（含演示视频）

写在前面的话今天，我们将告诉大家如何窃取到Twitter或Facebook的用...

10 月前 0 0 7