id

1月14日技术类安全热点

推特网友@raphael_scarv 称他能够利用meltdown漏洞有效地从其...

10 月前 0 0 4

域攻击之精准定位特权用户

0x01 定位特权用户的用意在域网络攻击的场景中，如果攻击者攻击获取了域内一个...

10 月前 0 0 11

利用SCF文件构建网络渗透

SMB是一种广泛用于企业组织中文件共享目的的网络协议。在内部的渗透测试中，发现包...

10 月前 0 0 13

1月13日技术类安全热点

CVE-2018-0802的PoC https://github.com/zld...

10 月前 0 0 6

挖洞经验 | 看我如何利用两个漏洞实现雅虎邮箱通讯录信息窃取

前段时间，我利用了XSS和CORS错误配置两个漏洞实现了对雅虎邮箱用户的通讯录信...

10 月前 0 0 8

SQLMap的前世今生（Part2）：数据库指纹识别

前言谈到SQL注入，那麽第一时间就会想到神器SQLMAP，SQLMap是一款用...

10 月前 0 0 10

SQLMap的前世今生（Part1）

一、前言谈到SQL注入，第一时间就会想到神器SQLMAP，SQLMap是一款用...

10 月前 0 0 11

2月7日技术类安全热点

HPE IMC中各种攻击媒介的进一步分析 https://www.zeroday...

10 月前 0 0 6

任意用户密码重置（二）：重置凭证接收端可篡改

在逻辑漏洞中，任意用户密码重置最为常见，可能出现在新用户注册页面，也可能是用户登...

10 月前 0 0 9

代码审计“吃鸡”辅助外挂黑色产业链

绝地求生可以说是本年度最火的游戏了。首付99，月付30，也可以说是土豪游戏了。我...

10 月前 0 0 2

如何在Android Nougat中正确配置Burp Suite？

上周我测试一个新的Android app时，遇到了一些关于Burp Suite无...

10 月前 0 0 9

CVE-2018-5711：一张GIF图片就能让服务器宕机的PHP漏洞

最近，台湾Web漏洞挖掘大牛Orange Tsai在对一些Web开发框架和程序实...

10 月前 0 0 30