id

挖洞经验 | 看我如何用一美分购买VPS服务和网站空间

今天分享的Writeup是作者发现VPS和建站托管服务商的支付漏洞，通过一美分（...

10 月前 0 0 7

泄漏在搜索引擎中的敏感信息

前言很多个人、公司和机构把一些敏感信息暴露在了互联网上而不自知。一些Hacke...

10 月前 0 0 9

浅析前端加密后数据包的修改方法

*严正声明：本文仅限于技术讨论与分享，严禁用于非法途径。前言渗透测试过程中，...

10 月前 0 0 11

挖洞经验 | 雅虎（Yahoo）的速率限制漏洞（$2k）

速率限制（Rate Limit）是为了限制某种资源在某段时间内被访问的次数，也即...

10 月前 0 0 14

挖洞经验 | 谷歌翻译服务（Google Translator）的跨站漏洞

在这篇文章里，越南籍作者通过发现了谷歌翻译服务（Google Translato...

10 月前 0 0 6

Google dorks sql insection：谷歌傻瓜式SQL注入

这通常是最枯燥和最耗时的一步，如果你已经知道如何使用GoogleDorks（Go...

10 月前 0 0 6

等保测评2.0：Windows安全审计

一、说明本篇文章主要说一说windows系统中安全审计的控制点的相关内容和理解...

10 月前 0 0 13

挖洞经验 | Facebook接口存在的三个信息泄露漏洞

本篇Writeup分享的是作者在测试Facebook接口时，发现的三个信息泄露漏...

10 月前 0 0 39

QQ邮箱从Self-XSS到钓鱼攻击分析（多漏洞利用攻击链）

前言：疫情在家闲着无聊准备挖洞提src换点钱买个新电脑，对着TX的域名一顿操作，...

10 月前 0 0 14

2020年仍然有效的一些XSS Payload

其实，现在网络上很多的XSS Cheat Sheet都已经过期了。很多的XSS ...

10 月前 0 0 12

任意文件读取漏洞的曲折历程

前言这周授权测试了某系统，凭借着一个任意文件读取的漏洞，不断深挖，一波三折，历...

10 月前 0 0 7

一条网站攻击日志分析引发的思考

前几天发现自己的VPS服务器莫名其妙遭受一些漏洞利用的扫描事件，然后就抓个包看一...

10 月前 0 0 8