id

小学生都会挖掘的JSON Hijacking实战利用

前言 JSON Hijacking漏洞的详细利用，有点类似与CSRF，不过原理利...

10 月前 0 0 16

挖洞经验 | 从存储型XSS到RCE的Steam客户端漏洞

随着视频游戏行业的持续膨胀，Valve的Steam平台仍然是游戏玩家们的热门市场...

10 月前 0 0 6

挖洞经验 | OAuth授权不当导致的Twitter私信读取漏洞（$2,940）

想像一下这种场景，当你初次用Twitter服务，登录其附属或授权的第三方app应...

10 月前 0 0 5

漏洞预警丨某通用交易所框架组合型严重漏洞

前言近日BUGX平台收到一个基于POSCMS开发的交易所高危漏洞。此漏洞利用X...

10 月前 0 0 12

PHP一句话木马研究

最近在研究PHP一句话后门，查阅了很多大佬的博客，并从中衍生出了一些可用的方法。...

10 月前 0 0 6

WordPress“Simple Social Buttons”漏洞分析

0×01 前言 WordPress “Simple Social Buttons...

10 月前 0 0 7

代码审计之Empire CMS v7.5个人空间伪造任意用户留言

概述帝国CMS简称Empire CMS，当前的最新版本为7.5，个人空间可以匿...

10 月前 0 0 4

价值1250美元的ERPNext模版注入漏洞

几个月前，我专注于电子医疗记录web应用程序中的漏洞研究。在研究过程当中，我发现...

10 月前 0 0 1

WinRAR远程代码执行漏洞结合Metasploit+Ngrok实现远程上线

前言 Windows 操作系统下知名老牌的的压缩软件“WinRAR” 被国外安全...

10 月前 0 0 15

挖洞经验 | Facebook全平台聊天应用中的用户发送附件泄露漏洞（$15,000）

今天分享的这篇writeup，作者在Facebook视频聊天设备Portal的官...

10 月前 0 0 21

挖洞经验 | Facebook Messenger网页版ImageMagick漏洞（$10K）

本文分享的是Facebook Messenger网页版本的ImageMagick...

10 月前 0 0 10

利用ADIDNS绕过GQBL限制并解析WPAD域名

几个月前，作者曾写过一篇关于攻击ADIDNS的文章。这篇文章中主要讨论ADIDN...

10 月前 0 0 6