http

我是如何找一个影响数千职业网站的持续型XSS的

我们Detectify Crowdsource平台的安全研究员ak1t4最近在他...

10 月前 0 0 14

【技术分享】通过子域名接管绕过Uber的SSO认证

概述 Uber的saostatic.uber.com节点存在安全漏洞，攻击者可以...

10 月前 0 0 6

【技术分享】利用Office模版注入攻击关键基础设施

0x00 前言攻击者一直在尝试通过邮件发送恶意软件的新的方式。Talos确认了...

10 月前 0 0 15

Exploit-database使用新手指南

0×00 exploit-database的介绍在我看来，exploit-db...

10 月前 0 0 6

挖洞经验|我如何在Twitter上发现了一个CSP绕过+XSS漏洞

我是一名安全研究人员，也是一名Bug Hunter，但我仍一直在学习。在这篇文章...

10 月前 0 0 9

挖洞姿势：浅析命令注入漏洞

命令注入是一种常见的漏洞形态。一旦存在命令注入漏洞，攻击者就可以在目标系统执行任...

10 月前 0 0 13

【技术分享】如何在未root的手机上安装漏洞利用框架RouterSploit

RouterSploit跟著名的Metasploit差不多，RouterSplo...

10 月前 0 0 15

【技术分享】10种常见的进程注入技术的总结

0x00 前言进程注入是一种广泛应用于恶意软件和无文件攻击中的逃避技术，这意味...

10 月前 0 0 13

【技术分享】jackson反序列化详细分析

前言这是今年四月份被公开的jackson反序列化漏洞，不过目前看来利用比较鸡肋...

10 月前 0 0 4

【技术分享】实例演示如何科学的进行子域名收集

一、前言当我在HackerOne上寻找新的目标时，我总是会重点关注已解决漏洞数...

10 月前 0 0 14

【技术分享】将普通shell升级为全交互式终端

相信每一个渗透测试人员都明白那种美妙的感觉——netcat接收到反弹回来的反向s...

10 月前 0 0 10

修改Metasploit安卓Payload源码以实现持久化访问

Metasploit-Payload是广泛使用的安卓后门之一，然而无论是直接使用...

10 月前 0 0 9