id

CTF比赛中SQL注入的一些经验总结

ctf中sql注入下的一些小技巧最近花了一点时间总结了各大平台中注入的tric...

10 月前 0 0 5

ms17-010：利用“永恒之蓝”攻陷一台计算机

我估摸着这两天大家都应该被一款老旧的勒索病毒刷爆了朋友圈，可能还有些同学不幸中招...

10 月前 0 0 12

[代码审计] Java代码审计连载之—SQL注入

前言近日闲来无事，快两年都没怎么写代码了，打算写几行代码，做代码审计一年了，每...

10 月前 0 0 10

我是如何轻松拿到Google $1337现金奖励的

一、发现过程时间回到5月8号的中午12点30分，饭后同事说新出的Jenkni...

10 月前 0 0 14

我如何找到了Facebook广告服务的信息泄漏漏洞（奖金高达10000美刀）

Facebook提供了一个GraphQL节点，管理员可以通过这个节点查看广告的用...

10 月前 0 0 11

浅谈CTF中命令执行与绕过的小技巧

缘起lemon师傅在安全客里发表的一篇文章，总结的很详细，学到了很多姿势。但是在...

10 月前 0 0 11

你知道吗？有些网站在你点击“提交”按钮之前就已经开始收集数据了

Gizmodo的研究人员发现，大量网站所用的NaviStone代码在用户填写表单...

10 月前 0 0 11

一个人的武林：渗透测试常规思路分析（一）

写在前面渗透测试是门技术，也是一门艺术。这门技术（艺术）一开始也不是每个人都...

10 月前 0 0 10

【技术分享】如何手动将Metasploit的Payloads注入到Android应用中

写在前面的话现在目前绝大多数的安卓应用程序都缺乏源代码级别的安全保护，因此这也...

10 月前 0 0 25

【技术分享】使用CTS进行漏洞检测及原理浅析

团队介绍 360 Vulpecker团队隶属360信息安全部，致力于Androi...

10 月前 0 0 10

短小精干的Unix类后门Tiny shell的使用与分析

0×00. 简介 Tiny Shell 是一款开源的Unix类后门shell工具...

10 月前 0 0 2

Empire实战域渗透

0x01写在开始上一篇文章只是单纯的介绍了一些Empire的基本用法，但这么强...

10 月前 0 0 7