id

挖洞经验 | Facebook CDN系统中的文件下载漏洞

这篇Writeup分享的是Facebook CDN系统的文件下载漏洞，Faceb...

10 月前 0 0 6

Linux应急响应之工具篇

当企业被攻击者入侵，系统被挂暗链、内容遭到恶意篡改，服务器出现异常链接、卡顿等情...

10 月前 0 0 13

挖洞经验 | 利用Blind XSS发现目标系统内部票据管理和防火墙登录页面

*本文中涉及到的相关漏洞已报送厂商并得到修复，本文仅限技术研究与讨论，严禁用于非...

10 月前 0 0 14

Beef-XSS+Sunny-Ngrok实现内网穿透

Beef-XSS框架无疑是当今最强大的浏览器攻击框架，网络上也存在很多关于它的教...

10 月前 0 0 13

CVE-2019-9041: 从CSRF到Getshell漏洞分析

*本文中涉及到的相关漏洞已报送厂商并得到修复，本文仅限技术研究与讨论，严禁用于非...

10 月前 0 0 38

挖洞经验丨敏感信息泄露+IDOR+密码确认绕过=账户劫持

*本文中涉及到的相关漏洞已报送厂商并得到修复，本文仅限技术研究与讨论，严禁用于非...

10 月前 0 0 6

记一次Linux木马清除过程

前段时间公司发生了一起服务器入侵事件，在此分享给大家也顺便理顺下linux入侵应...

10 月前 0 0 14

ftp引发的一次渗透实战

无意中遇到ftp弱口令，以为没什么卵用。没想到一个小细节导致服务器直接搞定。信...

10 月前 0 0 6

看我如何用SHerlock跨社交网络查找你的用户名

今天给大家介绍的就是这个名叫Sherlock的半社工工具，在它的帮助下，我们可以...

10 月前 0 0 13

CHM木马的分析与利用

*本文中涉及到的相关漏洞已报送厂商并得到修复，本文仅限技术研究与讨论，严禁用于非...

10 月前 0 0 5

关于远控木马你应该了解的知识点

远控木马这个词说起来总觉得很有年代感，作为一枚安全行业菜鸟，最初的启蒙就是分析各...

10 月前 0 0 5

挖洞经验 | 劫持任意Paypal企业账户子账户实现未授权转账操作（$10K）

*本文中涉及到的相关漏洞已报送厂商并得到修复，本文仅限技术研究与讨论，严禁用于非...

10 月前 0 0 5