id

挖洞经验 | HackerOne用户头像名称变化导致的DoS漏洞

该漏洞原因在于，当HackerOne注册用户在上传自己的头像图片时，由于在头像图...

10 月前 0 0 12

技术讨论 | Fuzz绕过安全狗4.0实现SQL注入

0×00 前言本文使用了burp的intruder模块进行fuzz,并修改了s...

10 月前 0 0 10

挖洞经验 | 发现Google Tez的XSS漏洞（$3133.7）

该篇Writeup讲述的是作者发现Google Tez网站的一个DOM base...

10 月前 0 0 22

Metaspolit下配合Ngrok同时实现内网反弹+转发

相信大家在渗透测试时如果遇到内网IP瞬间心情就不好了，因为自己是内网，目标也是内...

10 月前 0 0 7

挖洞经验 | 一次搞笑的航空里程奖励测试

在去年12月到今年1月间，我在众测平台上，针对一些奖励里程数的航空公司网站发起了...

10 月前 0 0 18

设备指纹干扰与反干扰检测

设备指纹，是安全场景中很常用的。而在浏览器端，做为对抗者，在浏览器端可以通过C...

10 月前 0 0 14

挖洞经验 | 利用系列视频创建功能删除任意Facebook平台图片（$10,000）

近期，作者注意到了Facebook的创作工作室（Facebook Creator...

10 月前 0 0 3

干货分享丨XSS利用进阶

浏览器存在这样一个功能，即当用户登录成功了一个网页后，浏览器会提示我们是否保存密...

10 月前 0 0 13

绕过CDN寻找真实IP的8种方法

正常情况下，通过cmd命令可以快速找到域名对应IP，最常见的命令如ping、ns...

10 月前 0 0 13

骚姿势获取无线路由器后台权限

今天本想使用台式机上网，然而身边并没有有线接入点。于是乎，想到可以利用无线路由器...

10 月前 0 0 8

APP无法抓包解决方案安卓单向/双向认证

声明郑重声明：文中所涉及的技术、思路和工具仅供以安全为目的的学习交流使用，任何...

10 月前 0 0 9

小程序 | 对酒店房间自助售货机的支付漏洞挖掘

住某酒店，一看就是个“正规”酒店。刚刷卡进门，就看到门缝里的小卡片了，床头上还贴...

10 月前 0 0 5