id

【技术分享】通过iframe注入实现referer欺骗

前言去年我们提过一种很简单的在Edge上实现referer欺骗的技术，该技术允...

10 月前 0 0 5

【技术分享】IE上的UXSS/SOP绕过-再次冒险在无域的世界

前言几个月前，我们曾在Edge上玩耍过无域的about:blank页面。基本上...

10 月前 0 0 8

自动化中间人攻击工具subterfuge小实验

Subterfuge是一款用python写的中间人攻击框架，它集成了一个前端和收...

10 月前 0 0 14

PHPcms9.6.0 最新版任意文件上传漏洞（直接getshell）

对于PHPcms9.6.0 最新版漏洞，具体利用步骤如下：首先我们在本地搭建一...

10 月前 0 0 2

如何通过BurpSuite检测Blind XSS漏洞

上周末，我参加了法国黑客年度竞赛“Nuit du Hack 2017”的资格预赛...

10 月前 0 0 10

Android安全开发之启动私有组件漏洞浅谈

0×00 私有组件浅谈 android应用中，如果某个组件对外导出，那么这个组件...

10 月前 0 0 13

如何写一个DNS压力测试工具

DNS是DomainNameSystem（域名系统）的缩写，简单来说就是负责域名...

10 月前 0 0 5

说说Powersploit在内网渗透中的使用

先说: 第一次写，大家轻点喷，扫扫盲… 内网环境下，我们用metasploit生...

10 月前 0 0 5

看我如何躺在床上黑掉自家智能电视

写在前面的话那是一个慵懒的夜晚，经过了一天忙碌的工作之后，我只想躺在床上静静地...

10 月前 0 0 7

【技术分享】针对跨浏览器的本地文件泄露漏洞的分析

前言你知道吗？你可以轻松把普通的文件选择器变成文件夹选择器，为此，只需将属性“...

10 月前 0 0 12

【技术分享】任意伪造大站域名（以Apple官网为例）

你相信这是一个钓鱼网站的域名吗？ Punycode可以让域名由外文组成。Puny...

10 月前 0 0 0

Nebula漏洞利用包CVE-2016-0189漏洞利用分析

1. 引言在最近的一年里，漏洞利用工具包(EK/Exploit Kit)市场...

10 月前 0 0 9