http

针对亚马逊云存储器S3 BUCKET的渗透测试

在我的最后一篇关于AWS渗透测试的文章中，我们讨论了一个渗透测试者在获取云服务器...

10 月前 0 0 16

如何高效利用你所“劫持”的HTTP会话？

HTTP会话劫持 HTTP是无状态的协议，为了维持和跟踪用户的状态，引入了Coo...

10 月前 0 0 16

Uber平台现身份认证漏洞，利用漏洞可重置任意账户密码

意大利安全专家Vincenzo C. Aka发现Uber平台存在身份认证漏洞，任...

10 月前 0 0 12

挖洞经验|看我如何挖到了一个价值5K刀的谷歌“404页面”

大家别慌，这是一篇很短的文章…文章虽短，但希望能给大家日常挖洞带来灵感或启发！ ...

10 月前 0 0 9

【技术分享】PHPCMS V9.6.2 SQL注入漏洞分析

前言通过这篇文章的分析：http://bobao.360.cn/learnin...

10 月前 0 0 2

【技术分享】基于云端的本地文件包含漏洞（影响Facebook等多家公司）

前言 Hello，大家好！今天我将向大家分享前段时间我是如何挖到的一个基于云端的...

10 月前 0 0 9

【技术分享】Burp Suite Mobile Assistant

前言 Burp Suite 在前段时间更新了v1.7.22版本，其中引入了一个新...

10 月前 0 0 25

NSA武器库之Eternalchampion（永恒冠军）复现

一、准备工作此次配置环境和上篇差不多攻击机1 带有漏洞利用工具集的XP，并且...

10 月前 0 0 11

如何用短信完成XSS？

Verizon Messages（Message+）是Verizon推出的一款开...

10 月前 0 0 14

【技术分享】hackerone漏洞：如何利用XSSI窃取多行字符串（含演示视频）

前言首先，我假设各位同学已经知道什么是XSSI了。如果你们不知道的话，可以先看...

10 月前 0 0 16

【技术分享】从序列化到shell——利用EL注入攻击Google Web Toolkit

此前，我曾经发表过一篇Google Web Toolkit（GWT）安全审计方面...

10 月前 0 0 15

【技术分享】胖客户端程序代理：HTTP(s)代理是如何工作的？

译者序本文是Thick Client Proxying系列文章中的第6篇，前几...

10 月前 0 0 2