id

浅谈内网端口转发

在渗透测试过程中，我们经常会用到端口转发，利用代理脚本将内网的流量代理到本地进行...

10 月前 0 0 10

钓鱼邮件故事一则与处理方法分享

在一个风和日丽的早晨，员工小B正在为即将参加的新加坡RSA会议作准备，他与RSA...

10 月前 0 0 10

挖洞经验 | 通过Shodan发现目标应用Marathon服务的RCE漏洞

*本文中涉及到的相关漏洞已报送厂商并得到修复，本文仅限技术研究与讨论，严禁用于非...

10 月前 0 0 12

挖洞经验 | Facebook系统HTML转PDF文档可能引起的RCE漏洞

该漏洞能让攻击者在Facebook的tapprd.legal.thefacebo...

10 月前 0 0 10

挖洞经验 | 看我如何通过Uber API接口劫持任意Uber注册账户

*本文中涉及到的相关漏洞已报送厂商并得到修复，本文仅限技术研究与讨论，严禁用于非...

10 月前 0 0 9

UAC绕过初探

笔者最近在学习UAC绕过的技术，通过对其他师傅的文章进行总结，成功利用DLL劫持...

10 月前 0 0 2

虚假应用潜入TOP100：论恶意软件如何逃过检测

*严正声明：本文仅限于技术讨论与分享，严禁用于非法途径 Google play和...

10 月前 0 0 11

追踪影响数百万用户的Android广告软件开发人员

ESET研究人员在Google Play上发现了活跃一年的广告软件运营商。所涉及...

10 月前 0 0 5

存储型XSS的攻防：不想做开发的黑客不是好黑客

不想做开发的黑客不是好黑客。本文只对存储型XSS进行分析。那么，什么是存储型X...

10 月前 0 0 20

挖洞经验 | 从Avast杀毒软件发现价值5000美金的反射型XSS

本文讲述作者从Avast桌面版杀毒软件中发现的反射型XSS漏洞（CVE-2019...

10 月前 0 0 19

从永恒之蓝看后渗透

我们今天的故事，从永恒之蓝开始，讲述如何在内网中如何悄无声息的完成一次内网渗透，...

10 月前 0 0 5

挖洞经验 | 发现任意Facebook非公开私密群组成员信息

*本文中涉及到的相关漏洞已报送厂商并得到修复，本文仅限技术研究与讨论，严禁用于非...

10 月前 0 0 2