id

挖洞经验 | Mail.ru用户隐私信息泄漏的XSS漏洞分析

本文讲述作者在Mail.ru APP某个功能点上发现的Stored XSS漏洞，...

10 月前 0 0 132

内网横向移动：利用WMI来渗透

横向移动在内网渗透中，当攻击者获取到内网某台机器的控制权后，会以被攻陷的主机为...

10 月前 0 0 10

挖洞经验 | 从Instagram邀请聊天中泄露的Facebook企业主页管理员身份信息

在前一篇博客中，作者发现了Facebook企业主页管理员身份泄露和未授权添加的漏...

10 月前 0 0 13

从入侵应急响应到追踪溯源

故事背景一天我收到云安全告警，说服务器被人挖矿，就非常奇怪，因为我在服务器已经...

10 月前 0 0 10

挖洞经验 | 利用邮件验证方式劫持Shopify商店账户

6月28日，HackerOne白帽@say_ch33se向电商平台Shopify...

10 月前 0 0 9

挖洞经验 | 一个奇怪的Facebook高危漏洞

作者在测试Facebook某子域名网站时，发现正常访问该网站的某些目录时，服务端...

10 月前 0 0 14

色情版“微信”背后的秘密

背景：近日，恒安嘉新暗影安全实验室平台监测到一款名为“乐宝”的仿冒应用，安全研究...

10 月前 0 0 14

记一次阿里云主机泄露Access Key到Getshell

0x01 前言此次渗透为一次授权渗透测试，门户网站找出了一堆不痛不痒的小漏洞，...

10 月前 0 0 12

性感“注入”，在线“发牌”

前言周末的清晨，我在模模糊糊的睡梦中被电话惊醒，发现好多未接视频，连忙的看了一...

10 月前 0 0 11

前端那些事儿：绕过XSS过滤对自动化暗链检测带来的启发

前言本文只针对比较流行的跳转型暗链作为研究对象，其他类型的暗链暂时不做讨论。只...

10 月前 0 0 5

Windows主机日志分析办法与思路

看到有人问，windows主机日志怎么做分析，今天就分享一篇文章专门来说说win...

10 月前 0 0 6

Linux通过第三方应用提权实战总结

Linux提权，前提是拿到了一个低权限的账号，能上传和下载文件，主要思路有： 1...

10 月前 0 0 16